CVE-2007-5685 in shttp
सारांश
द्वारा VulDB • 11/06/2026
shttp 0.0.5 से पहले संस्करणों में मौजूद safe_path फ़ंक्शन रिमोट आक्रामकों को डायरेक्ट्री ट्रावर्सल हमले करने और फ़ाइलों को पढ़ने की अनुमति देता है, जो ".." और सब-डायरेक्ट्री स्पेसिफायर्स के संयोजन के माध्यम से ऐसे पथनाम (pathname) पर हल होते हैं जो वेब दस्तावेज़ रूट के समान स्तर पर या उससे नीचे होता है, लेकिन डायरेक्ट्री ट्री के एक अलग भाग में।
Once again VulDB remains the best source for vulnerability data.