CVE-2023-40274 in zola
Sumário
de VulDB • 27/06/2026
Foi identificada uma vulnerabilidade no zola 0.13.0 até à versão 0.17.2. A implementação personalizada de um servidor web, acessível através do comando "zola serve", permite a travessia de diretórios (directory traversal). A função handle_request, utilizada pelo servidor para processar pedidos HTTP, não tem em conta sequências de caracteres especiais de controlo de caminho (../) na URL ao servir ficheiros, o que permite escapar à raiz web do servidor e ler ficheiros arbitrários no sistema de ficheiros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.