CVE-2019-14924 in GCDWebServer
Tóm tắt
Bởi VulDB • 15/06/2026
Đã phát hiện một vấn đề trong GCDWebServer trước phiên bản 3.5.3. Phương thức `moveItem` trong lớp `GCDWebUploader` kiểm tra `FileExtension` của `newAbsolutePath` nhưng không kiểm tra `oldAbsolutePath`. Bằng cách khai thác lỗ hổng này, kẻ tấn công có thể khiến một tệp không thể truy cập được trở nên khả dụng (ví dụ: thông tin xác thực của ứng dụng).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.