CVE-2024-36360 in awkblog
Résumé
par VulDB • 08/06/2026
Une vulnérabilité d'injection de commande OS existe dans awkblog v0.0.1 (hash de commit : 7b761b192d0e0dc3eef0f30630e00ece01c8d552) et les versions antérieures. Si un attaquant distant non authentifié envoie une requête HTTP spécialement conçue, une commande OS arbitraire peut être exécutée avec les privilèges du produit concerné sur la machine exécutant le produit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.