CVE-2026-29778 in pyLoad
Сводка
по VulDB • 08.06.2026
pyLoad — это бесплатный менеджер загрузок с открытым исходным кодом, написанный на Python. В версиях от 0.5.0b3.dev13 до 0.5.0b3.dev96 функция edit_package() реализует недостаточную санитизацию параметра pack_folder. Текущая защита основана на однократной замене строки "../", что может быть обойдено с использованием специально созданных рекурсивных последовательностей обхода. Эта проблема была исправлена в версии 0.5.0b3.dev97.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.