CVE-2026-29778 in pyLoad
Tóm tắt
Bởi VulDB • 08/06/2026
pyLoad là một trình quản lý tải xuống miễn phí và mã nguồn mở được viết bằng Python. Từ phiên bản 0.5.0b3.dev13 đến 0.5.0b3.dev96, hàm edit_package() thực hiện việc làm sạch (sanitization) không đầy đủ đối với tham số pack_folder. Cơ chế bảo vệ hiện tại dựa trên việc thay thế chuỗi một lần duy nhất cho chuỗi "../", điều này có thể bị bỏ qua bằng cách sử dụng các chuỗi truy cập đệ quy được tạo ra đặc biệt. Vấn đề này đã được vá trong phiên bản 0.5.0b3.dev97.
If you want to get best quality of vulnerability data, you may have to visit VulDB.