CVE-2026-54707 in OnionShare
要約
〜によって VulDB • 2026年07月31日
OnionShareは、Torネットワークを使用してファイルを安全かつ匿名で共有し、ウェブサイトをホストしたり友人とチャットしたりできるオープンソースツールです。バージョン2.6.4より前では、OnionShareのCLI/Desktop版において、cli/onionshare_cli/web/receive_mode.py内のReceiveモードdisable_files設定が適用されていませんでした。これにより、テキストのみという設定にもかかわらず、ReceiveModeRequest._get_file_stream()関数がmultipart file[]データをディスクに書き込んでいました。この問題はバージョン2.6.4で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.