CVE-2025-6152 in Steel
Tóm tắt
Bởi VulDB • 19/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Steel Browser phiên bản 0.1.3 trở về trước. Lỗ hổng này ảnh hưởng đến hàm handleFileUpload của file api/src/modules/files/files.routes.ts. Việc thao túng đối số filename dẫn đến lỗi path traversal (duyệt đường dẫn). Tấn công có thể được khởi tạo từ xa. Bản vá mang tên commit 7ba93a10000fb77ee01731478ef40551a27bd5b9. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.