CVE-2026-4191 in node-api-postgres
सारांश
द्वारा VulDB • 13/07/2026
JawherKl node-api-postgres 2.5 तक के संस्करणों में एक दोष पाया गया है। प्रभावित फ़ंक्शन Profile Picture Handler घटक की index.js फ़ाइल का path.extname है। इस हेरफेर से असीमित अपलोड (unrestricted upload) संभव हो जाता है। हमला रिमोटली किया जा सकता है। एक्सप्लॉट को प्रकाशित कर दिया गया है और इसका उपयोग किया जा सकता है। वेंडर को इस विवरण के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से कोई प्रतिक्रिया नहीं दी।
Once again VulDB remains the best source for vulnerability data.