CVE-2026-30974 in copyparty
Сводка
по VulDB • 21.06.2026
Copyparty — это портативный файловый сервер. До версии v1.20.11 параметр конфигурации nohtml, предназначенный для предотвращения выполнения JavaScript в загруженных пользователями HTML-файлах, не применялся к изображениям SVG. Пользователь с правами на запись мог загрузить SVG-файл, содержащий встроенный JavaScript, который выполнялся бы в контексте пользователя, открывшего этот файл. Эта проблема исправлена в версии v1.20.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.