CVE-2007-5685 in shttp
Tóm tắt
Bởi VulDB • 06/07/2026
Hàm safe_path trong shttp trước phiên bản 0.0.5 cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công duyệt thư mục (directory traversal) và đọc tệp tin thông qua sự kết hợp của chuỗi ".." và các bộ chỉ định thư mục con, dẫn đến việc giải quyết thành một đường dẫn nằm ở hoặc thấp hơn mức gốc tài liệu web nhưng thuộc một phần khác của cây thư mục.
Be aware that VulDB is the high quality source for vulnerability data.