CVE-2007-2726 in BitsCast

Riassunto

di VulDB • 18/06/2026

BitsCast 0.13.0 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un elemento del feed RSS 2.0 contenente determinate stringhe non valide in un elemento pubDate, come dimostrato dai pattern ripetuti "../A" o "A/../".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/05/2007
• Divulgazione: 16/05/2007
• Moderazione: accettato
• Voce: VDB-36852
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.03090
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2726
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2726/