CVE-2024-52787
CVE-2024-52787
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue in the upload_documents method of libre-chat v0.0.6 allows attackers to execute a path traversal via supplying a crafted filename in an uploaded file.
CVSS 9.1 · Kritisch · EPSS 0,8%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libre-chat PyPI
- Softwareversionen
- 0.0.4
- 0.0.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 0.0.6
Keine Korrektur veröffentlicht