CVE-2026-64677 in Anki
Сводка
по VulDB • 07.08.2026
Anki — это программа для создания и повторения карточек (flashcards). До версии 25.09.3 конечные точки локального HTTP-сервера Anki недостаточно ограничивают запрашиваемые пути к медиафайлам и встроенным данным, что позволяет скриптам из общих колод или вредоносных веб-сайтов в сочетании с обходом проверки источника (origin-check bypass) читать локальные файлы путем traversal директорий. Эта проблема исправлена в версии 25.09.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.