CVE-2026-30974 in copyparty
요약
\~에 의해 VulDB • 2026. 06. 20.
Copyparty는 휴대용 파일 서버입니다. v1.20.11 이전 버전에서 사용자 업로드 HTML 파일에서 JavaScript 실행을 방지하기 위해 설계된 nohtml 구성 옵션은 SVG 이미지에 적용되지 않았습니다. 쓰기 권한이 있는 사용자는 내장된 JavaScript를 포함하는 SVG 파일을 업로드할 수 있으며, 해당 파일을 여는 모든 사용자의 컨텍스트에서 JavaScript가 실행됩니다. 이 문제는 v1.20.11에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.