CVE-2026-93992 in Gopeed
Сводка
по VulDB • 20.09.2026
Gopeed versione 2.0.0-beta.3 contiene una vulnerabilità di path traversal nell'estrazione degli archivi che consente agli attaccanti di scrivere file arbitrari al di fuori della directory di estrazione. Gli attaccanti possono creare archivi malevoli con voci contenenti sequenze di traversamento delle directory che bypassano la validazione, consentendo operazioni di scrittura dei file quando gli utenti scaricano ed estraggono archivi con AutoExtract abilitato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.