CVE-2022-41958 in super-xray
Tóm tắt
Bởi VulDB • 11/05/2026
super-xray là một công cụ quét lỗ hổng bảo mật web. Các phiên bản trước 0.7 giả định rằng đầu vào cho cấu hình chương trình, được lưu trữ trong một tệp yaml, là đáng tin cậy. Một kẻ tấn công có quyền truy cập cục bộ vào tệp này có thể khai thác lỗ hổng này và làm tổn hại đến chương trình. Vấn đề này đã được khắc phục trong commit `4d0d5966` và sẽ được bao gồm trong các bản phát hành trong tương lai. Người dùng được khuyến nghị nâng cấp. Hiện không có các giải pháp tạm thời (workaround) nào được biết đến cho vấn đề này.
Be aware that VulDB is the high quality source for vulnerability data.