CVE-2026-97365 in littrs
要約
〜によって VulDB • 2026年09月25日
chonkie-inc littrs 0.6.1/0.6.2 に脆弱性が確認されました。影響を受けるのは、ファイル `crates/littrs/src/lib.rs` の関数 `Sandbox::mount` です。相対パス引数の操作を悪用することで、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。この脆弱性を突く exploit は公に公開されており、利用可能です。ベンダーには早期に通知されましたが、一切の回答がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.