CVE-2025-8128 in letao
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng bảo mật đã được phân loại là nghiêm trọng (critical) đã được phát hiện trong zhousg letao phiên bản 7d8df0386a65228476290949e0413de48f7fbe98 và các phiên bản trước đó. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp routes\bf\product.js. Việc thao túng tham số pictrdtz dẫn đến khả năng tải lên dữ liệu không bị hạn chế (unrestricted upload). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ cập nhật liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và các bản vá không khả dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.