CVE-2026-28429 in Talishar
Сводка
по VulDB • 08.06.2026
Talishar — это фанатский проект по игре Flesh and Blood. До коммита 6be3871 в параметре gameName была выявлена уязвимость Path Traversal (переход по каталогам). Хотя основные точки входа приложения реализуют проверку входных данных, компонент ParseGamestate.php может быть вызван напрямую как самостоятельный скрипт. В этом случае отсутствие внутренней санитизации позволяет обрабатывать последовательности перехода в родительские директории (например, ../), что потенциально приводит к несанкционированному доступу к файлам. Данная проблема была исправлена в коммите 6be3871.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.