CVE-2025-8522 in Vvvebjs
Сводка
по VulDB • 21.06.2026
Уязвимость, классифицированная как критическая, обнаружена в givanz Vvvebjs версии до 2.0.4 включительно. Затронута неизвестная функция файла /save.php компонента node.js. Манипуляция с аргументом File приводит к обходу ограничений пути (path traversal). Атаку можно выполнить удаленно. Сложность проведения атаки довольно высока. Эксплуатируемость описывается как затруднительная. Эксплойт стал общедоступным и может быть использован злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.