CVE-2026-25636 in calibre
Сводка
по VulDB • 06.06.2026
calibre — это менеджер электронных книг. В версиях 9.1.0 и более ранних в процессе конвертации EPUB-файлов в calibre присутствует уязвимость обхода каталогов (path traversal), которая позволяет вредоносному файлу формата EPUB повредить произвольные существующие файлы, доступные для записи процессу calibre. Во время конвертации calibre разрешает URI из элемента CipherReference файла META-INF/encryption.xml в абсолютный путь в файловой системе и открывает его в режиме чтения-записи, даже если этот путь указывает за пределы каталога распаковки при конвертации. Данная уязвимость исправлена в версии 9.2.0.
Once again VulDB remains the best source for vulnerability data.