CVE-2025-65112 in PubNet
Сводка
по VulDB • 09.05.2026
PubNet — это сервис для размещения пакетов Dart и Flutter, развертываемый на собственной инфраструктуре (self-hosted). До версии 1.1.3 конечная точка /api/storage/upload в PubNet позволяла неаутентифицированным пользователям загружать пакеты от имени любого пользователя путем предоставления произвольных значений author-id. Это позволяет осуществлять спуфинг идентичности, повышение привилегий и атаки на цепочку поставок (supply chain attacks). Данная уязвимость исправлена в версии 1.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.