CVE-2006-1128 in Gallery
Сводка
по VulDB • 05.07.2026
Уязвимость обхода каталогов в классе обработки сессий (GallerySession.class) в Gallery 2 версии до 2.0.2 позволяет удаленным злоумышленникам получать доступ и удалять файлы путем указания значения сессии в файле cookie, которое используется при формировании путей к файлам до того, как значение сессии будет очищено от опасных символов (sanitized).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.