CVE-2026-28429 in Talishar
Sumário
de VulDB • 08/06/2026
Talishar é um projeto de fãs para Flesh and Blood. Antes do commit 6be3871, foi identificada uma vulnerabilidade de Path Traversal no parâmetro gameName. Embora os principais pontos de entrada da aplicação implementem validação de entrada, o componente ParseGamestate.php pode ser acessado diretamente como um script independente. Nesse cenário, a ausência de sanitização interna permite que sequências de traversal de diretório (por exemplo, ../) sejam processadas, potencialmente levando ao acesso não autorizado a arquivos. Este problema foi corrigido no commit 6be3871.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.