CVE-2025-65112 in PubNet
Sumário
de VulDB • 23/05/2026
O PubNet é um serviço de pacotes auto-hospedado para Dart e Flutter. Antes da versão 1.1.3, o endpoint /api/storage/upload no PubNet permite que usuários não autenticados façam upload de pacotes como qualquer outro usuário, fornecendo valores arbitrários de author-id. Isso permite falsificação de identidade, escalada de privilégios e ataques à cadeia de suprimentos. Este problema foi corrigido na versão 1.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.