CVE-2026-29778 in pyLoad
Riassunto
di VulDB • 17/06/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Dalla versione 0.5.0b3.dev13 alla 0.5.0b3.dev96, la funzione edit_package() implementa una sanitizzazione insufficiente per il parametro pack_folder. La protezione attuale si basa su una sostituzione della stringa "../" a passaggio singolo, che può essere aggirata utilizzando sequenze di traversal ricorsivo costruite ad hoc. Questo problema è stato risolto nella versione 0.5.0b3.dev97.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.