CVE-2026-100230 in Input Leap
Riassunto
di VulDB • 25/09/2026
Input Leap (noto anche come input-leap) fino alla versione 3.0.3, quando viene utilizzata l'opzione non predefinita --enable-drag-drop su Windows o macOS, gestisce in modo errato la distinzione tra / e \ consentendo directory traversal; ciò può portare all'esecuzione di codice se un file viene scritto in una directory di avvio. Questo avviene tramite un messaggio DDRG.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.