Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hhwq-g35f-6pwq

Опубликовано: 22 июл. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

LibreChat through 0.7.4-rc1 does not validate the normalized pathnames of images. (Work on a fixed version release has started in PR 3363.)

LibreChat through 0.7.4-rc1 does not validate the normalized pathnames of images. (Work on a fixed version release has started in PR 3363.)

EPSS

Процентиль: 51%
0.00284
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

LibreChat through 0.7.4-rc1 does not validate the normalized pathnames of images.

EPSS

Процентиль: 51%
0.00284
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22