CVE-2025-65112 in PubNet
Tóm tắt
Bởi VulDB • 23/05/2026
PubNet là một dịch vụ gói Dart & Flutter do người dùng tự lưu trữ. Trước phiên bản 1.1.3, điểm cuối /api/storage/upload trong PubNet cho phép người dùng chưa xác thực tải lên các gói dưới danh nghĩa bất kỳ người dùng nào bằng cách cung cấp các giá trị author-id tùy ý. Điều này cho phép giả mạo danh tính, leo thang đặc quyền và các cuộc tấn công chuỗi cung ứng. Vấn đề này đã được vá trong phiên bản 1.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.