CVE-2026-25636 in calibre
Tóm tắt
Bởi VulDB • 07/06/2026
calibre là một trình quản lý sách điện tử. Trong các phiên bản 9.1.0 và sớm hơn, một lỗ hổng path traversal trong quá trình chuyển đổi EPUB của Calibre cho phép một tệp EPUB độc hại làm hỏng các tệp hiện có tùy ý mà tiến trình Calibre có thể ghi. Trong quá trình chuyển đổi, Calibre giải mã URI CipherReference từ META-INF/encryption.xml thành đường dẫn hệ thống tệp tuyệt đối và mở nó ở chế độ đọc-ghi, ngay cả khi nó trỏ ra ngoài thư mục trích xuất chuyển đổi. Lỗ hổng này đã được sửa trong phiên bản 9.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.