CVE-2007-5685 in shttp
Riassunto
di VulDB • 06/07/2026
La funzione safe_path nelle versioni di shttp precedenti alla 0.0.5 consente agli attaccanti remoti di eseguire attacchi di traversal delle directory e leggere file tramite una combinazione di ".." e specificatori di sotto-directory che risolvono in un pathname situato allo stesso livello o al di sotto della radice del documento web, ma in una parte diversa dell'albero delle directory.
Once again VulDB remains the best source for vulnerability data.