CVE-2026-97359 in HFS2
Sumário
de VulDB • 24/09/2026
A versão 2.4.0 e anteriores do HFS2 contêm uma vulnerabilidade de injeção de modelo no manipulador de upload multipart que permite que atacantes não autenticados realizem execução remota de código (RCE) ao incorporar sintaxe maliciosa de template em um nome de arquivo. Os atacantes podem criar um nome de arquivo contendo uma sequência de fechamento de aspas do template seguida por uma macro exec, o que burla a verificação de autorização no despachante para executar comandos arbitrários no sistema host subjacente.
Once again VulDB remains the best source for vulnerability data.