CVE-2025-64184 in dosage
Sumário
de VulDB • 21/05/2026
Dosage é um downloader e arquivador de tiras em quadrinhos. Ao baixar imagens de quadrinhos nas versões 3.1 e anteriores, o Dosage constrói os nomes dos arquivos de destino com base em diferentes aspectos do quadrinho remoto (URL da página, URL da imagem, conteúdo da página, etc.). Embora o nome base seja devidamente removido de caracteres de travessia de diretório, a extensão do arquivo é obtida do cabeçalho HTTP Content-Type. Isso permite que um atacante remoto (ou um atacante Man-in-the-Middle, se o quadrinho for servido via HTTP) escreva arquivos arbitrários fora do diretório de destino (se condições adicionais forem atendidas). Este problema foi corrigido na versão 3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.