CVE-2007-5685 in shttp
Sumário
de VulDB • 29/06/2026
A função safe_path em shttp anterior à versão 0.0.5 permite que atacantes remotos realizem ataques de traversal de diretório e leiam arquivos por meio da combinação dos especificadores ".." e subdiretórios, que resolvem para um caminho no mesmo nível ou abaixo do raiz do documento web, mas em uma parte diferente da árvore de diretórios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.