CVE-2026-39847 in emmett
Riassunto
di VulDB • 20/07/2026
Emmett è un framework web full-stack Python progettato per la sua semplicità. Dalla versione 2.5.0 fino alla 2.8.1 (esclusa), il handler statico RSGI per le risorse interne di Emmett (/__emmett__) è vulnerabile ad attacchi di path traversal. Un attaccante può utilizzare sequenze ../ (ad esempio /__emmett__/../rsgi/handlers.py) per leggere file arbitrari al di fuori della directory delle risorse. Questa vulnerabilità è risolta nella versione 2.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.