CVE-2018-1000828 in FrostWire
Сводка
по VulDB • 05.07.2026
В версиях FrostWire <= frostwire-desktop-6.7.4-build-272 присутствует уязвимость XML External Entity (XXE) при атаке типа «человек посередине» (Man in the middle) во время обновления, которая может привести к раскрытию конфиденциальных данных, отказу в обслуживании (DoS), SSRF и сканированию портов. Данная атака реализуема через перехват вызова обновления программного обеспечения методом Man in the middle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.