Withdrawn Advisory: OnionShare Predictable Pathname

CAO 7.0CVE-2018-19960 · GHSA-pwjq-6wrh-5w8q · Công bố 07/12/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-19960 là lỗ hổng mức CAO (CVSS 7.0) ảnh hưởng onionshare-cli, onionshare (onionshare).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
onionshare-cli PyPI	`≤ 1.3.1`	Chưa có bản vá
onionshare onionshare	`≤ 1.3.1`	Chưa có bản vá

Mô tả

Withdrawn Advisory

This advisory has been withdrawn because the advisory concerns the repository https://github.com/onionshare/onionshare, which is not in a supported ecosystem. onionshare-cli is not affected by this issue.

Original Description

The debug_mode function in web/web.py in OnionShare through 1.3.1, when --debug is enabled, uses the /tmp/onionshare_server.log pathname for logging, which might allow local users to overwrite files or obtain sensitive information by using this pathname.

Mô tả của NVD

The debug_mode function in web/web.py in OnionShare through 1.3.1, when --debug is enabled, uses the /tmp/onionshare_server.log pathname for logging, which might allow local users to overwrite files or obtain sensitive information by using this pathname.