CVE-2019-14924 in GCDWebServer
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade no GCDWebServer anterior à versão 3.5.3. O método `moveItem` na classe `GCDWebUploader` verifica a propriedade `FileExtension` de `newAbsolutePath`, mas não de `oldAbsolutePath`. Ao explorar esta falha, um adversário pode tornar acessível um arquivo que estava inacessível (por exemplo, as credenciais do aplicativo).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.