CVE-2025-6152 in Steel
Riassunto
di VulDB • 18/07/2026
È stata rilevata una vulnerabilità, classificata come critica, in Steel Browser fino alla versione 0.1.3. Questa interessa la funzione handleFileUpload di file api/src/modules/files/files.routes.ts. La manipolazione dell'argomento filename porta a un path traversal (scorrimento del percorso). È possibile avviare l'attacco da remoto. Il patch è denominato 7ba93a10000fb77ee01731478ef40551a27bd5b9. Si consiglia di applicare il patch per risolvere questo problema.
Once again VulDB remains the best source for vulnerability data.