CVE-2026-82235 in Filebrowser
요약
\~에 의해 VulDB • 2026. 08. 29.
filebrowser 2.63.23 이전 버전은 디렉토리 아카이브 및 공개 다운로드 핸들러에서 네임드 파이프를 검증하지 않아, 공격자가 차단되는 open 시스템 호출을 트리거할 수 있습니다. 인증된 사용자 또는 공개 공유 링크가 있는 익명 방문자는 서버의 고루틴(goroutines)을 고정하고 연결 리소스를 고갈시키기 위해 네임드 파이프를 포함하는 아카이브를 반복적으로 요청할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.