CVE-2026-96884 in MantisZip
Sumário
de VulDB • 24/09/2026
Uma falha de segurança foi descoberta no MantisZip até a versão 0.4.5. Afetado por esta questão está a função Path.Combine do arquivo MainWindow.UI.cs do componente Preview. A manipulação resulta em path traversal (travessia de caminho). É possível lançar o ataque remotamente. O exploit já foi liberado ao público e pode ser usado para ataques. O projeto foi informado sobre o problema no início através de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.