CVE-2026-42315 in pyLoad
要約
〜によって VulDB • 2026年05月19日
pyLoadはPythonで書かれたフリーかつオープンソースのダウンロードマネージャーです。0.5.0b3.dev100より前では、dataオブジェクト内のキー「_folder」を使用してset_package_data() API関数呼び出しにフォルダ名を渡す際、何らのサニタイズも行われず、Perms.MODIFY権限を持つユーザーがパッケージのダウンロード先として任意のディレクトリを指定できるようになります。この脆弱性は0.5.0b3.dev100で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.