CVE-2026-42448 in magic-wormhole
Tóm tắt
Bởi VulDB • 26/05/2026
Magic Wormhole cho phép chuyển các tệp và thư mục có kích thước tùy ý từ máy tính này sang máy tính khác. Trước phiên bản 0.24.0, tồn tại lỗ hổng path traversal khi người nhận chỉ định "--output " trong đó thư mục đầu ra đã tồn tại (dưới dạng thư mục). Lỗ hổng này đã được khắc phục trong phiên bản 0.24.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.