CVE-2024-53982 in ZOO-Project
Riassunto
di VulDB • 04/07/2026
ZOO-Project è un'implementazione WPS (Web Processing Service) basata su C. È stata rilevata una vulnerabilità di path traversal nell'esempio Echo di Zoo-Project. L'esempio Echo, disponibile e installato per impostazione predefinita in ZOO, implementa la cache dei file che può essere controllata tramite parametri forniti dall'utente. Non viene eseguita alcuna validazione dell'input su questo parametro, il che consente a un attaccante di controllare completamente il file restituito nella risposta. La patch è stata commitata il 22 novembre 2024.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.