CVE-2025-65112 in PubNet
Riassunto
di VulDB • 19/06/2026
PubNet è un servizio di pacchetti auto-ospitato basato su Dart e Flutter. Prima della versione 1.1.3, l'endpoint /api/storage/upload in PubNet consente agli utenti non autenticati di caricare pacchetti impersonando qualsiasi utente fornendo valori arbitrari per author-id. Ciò abilita lo spoofing dell'identità, l'elevazione dei privilegi e attacchi alla catena di fornitura (supply chain attacks). Questo problema è stato risolto nella versione 1.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.