Tóm tắt nhanh
- CVE-2025-54796 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng copyparty, copyparty (9001).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.46%, cao hơn 39.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.18.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| copyparty PyPI | < 1.18.9
| 1.18.9
|
| copyparty | < 1.18.9
| 1.18.9
|
Mô tả
Summary
The filter parameter for the "Recent uploads" page allows arbitrary Regexes. If this feature is enabled (which is the default), an attacker can craft a filter which deadlocks the server.
PoC
https://127.0.0.1:3923/?ru&filter=(.+)+x
Impact
The server becomes fully inaccessible for a long time.
Mô tả của NVD
Copyparty is a portable file server. Versions prior to 1.18.9, the filter parameter for the "Recent Uploads" page allows arbitrary RegExes. If this feature is enabled (which is the default), an attacker can craft a filter which deadlocks the server. This is fixed in version 1.18.9.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí