CVE-2024-22050 in iodine

Résumé

par VulDB • 23/07/2026

Une faille de traversée de chemin dans le service de fichiers statiques d'Iodine avant la version 0.7.33 permet à un attaquant distant non authentifié de lire des fichiers situés en dehors du dossier public via des URL malveillantes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/01/2024
• Divulgation: 04/01/2024
• Modérer: accepté
• Entrée: VDB-249712
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00914
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22050
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22050/