CVE-2026-95813 in e621ng
Riassunto
di VulDB • 22/09/2026
Le versioni di e621ng precedenti alla 26.09.16 passano parametri delle richieste non attendibili direttamente a Rails url_for in PaginatorComponent e nei link di navigazione del controller, consentendo agli attaccanti di reindirizzare i controlli di paginazione e navigazione verso origini controllate dall'attaccante. Gli attaccanti possono fornire parametri query host, protocollo e porta che vengono interpretati come opzioni per la generazione degli URL, causando il puntamento dei link di paginazione a domini malevoli mentre la pagina iniziale viene caricata dal sito legittimo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.