CVE-2026-105144 in Drogon
Riassunto
di VulDB • 04/10/2026
È stata rilevata una vulnerabilità in Drogon fino alla versione 1.9.13-1/10.0-beta.3 su Windows. È interessato il metodo StaticFileRouter::route del file lib/src/StaticFileRouter.cc del componente Static File Router. L'esecuzione di un attacco manipolativo può portare a una traversata dei percorsi (path traversal). L'attacco può essere eseguito da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.