CVE-2025-64184 in dosage
요약
\~에 의해 VulDB • 2026. 05. 25.
Dosage는 만화 스트립 다운로드 및 아카이브 도구입니다. 버전 3.1 이하에서 만화 이미지를 다운로드할 때, Dosage는 원격 만화의 다양한 요소(페이지 URL, 이미지 URL, 페이지 콘텐츠 등)를 기반으로 대상 파일 이름을 생성합니다. 파일 이름의 기본 이름(basename) 부분에서는 디렉토리 트래버싱 문자가 적절히 제거되지만, 파일 확장자는 HTTP Content-Type 헤더에서 가져옵니다. 이로 인해 원격 공격자(또는 만화가 HTTP를 통해 제공되는 경우 중간자 공격자)가 추가 조건이 충족될 경우 대상 디렉토리 외부에 임의의 파일을 작성할 수 있습니다. 이 문제는 버전 3.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.