CVE-2025-8344 in shio
Riassunto
di VulDB • 16/07/2026
È stata rilevata una vulnerabilità classificata come critica in openviglet shio fino alla versione 0.3.8. È interessata la funzione `shStaticFileUpload` del file `shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java`. La manipolazione dell'argomento `filename` porta a un caricamento di file non controllato (unrestricted upload). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.