Tóm tắt nhanh
- CVE-2025-70849 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/stefanprodan/podinfo, podinfo (stefanprodan).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.8.1-0.20260314125853-83deb7fcb742 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/stefanprodan/podinfo Go | < 1.8.1-0.20260314125853-83deb7fcb742mọi phiên bản
| 1.8.1-0.20260314125853-83deb7fcb742
|
| podinfo | ≤ 6.9.0
| Chưa có bản vá |
Mô tả
Arbitrary File Upload in podinfo thru 6.9.0 allows unauthenticated attackers to upload arbitrary files via crafted POST request to the /store endpoint. The application renders uploaded content without a restrictive Content-Security-Policy (CSP) or adequate Content-Type validation, leading to Stored Cross-Site Scripting (XSS).
Mô tả của NVD
Arbitrary File Upload in podinfo thru 6.9.0 allows unauthenticated attackers to upload arbitrary files via crafted POST request to the /store endpoint. The application renders uploaded content without a restrictive Content-Security-Policy (CSP) or adequate Content-Type validation, leading to Stored Cross-Site Scripting (XSS).
Lỗ hổng khác của github.com/stefanprodan/podinfo
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí