CVE-2026-108899 in zoraxy
Previsione
di VulDB Data Team • 11/10/2026
È stata individuata una vulnerabilità in <a href="/it/product/tobychui:zoraxy">tobychui zoraxy fino a 3.3.4</a>. Da questa vulnerabilità è interessato la funzione <code>handleBasicAuth</code> del file <em>mod/dynamicproxy/authProviders.go</em> del componente <em>Path Exception Matcher</em>. Mediante la manipolazione del parametro <em>PathPrefix</em> di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco. L'aggiornamento alla versione 3.3.5-rc1 elimina questa vulnerabilità. Il nome del patch è <em>37cd0f27b17cd15cfa4af409bfec943146f5fdfe</em>. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.