CVE-2026-90774 in rustypaste
Résumé
par VulDB • 13/09/2026
Avant la version 0.18.1 de rustypaste, le chemin de destination est validé avant l'application de l'en-tête HTTP facultatif « custom filename », permettant aux attaquants de contourner les vérifications d'évasion de répertoire. Les attaquants peuvent fournir des séquences de traversée de chemins (path traversal) dans l'en-tête du nom de fichier pour écrire des fichiers en dehors du répertoire de téléchargement configuré vers n'importe quel emplacement arbitraire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.