Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wp9x-wjhc-28mv

Опубликовано: 02 июл. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.4

Описание

A relative path traversal in the "keyhint" option in repomd.xml parsing of libzypp before 17.38.12 can be used by attackers able to supply a malicious repository to inject or overwrite files in the target system as root.

A relative path traversal in the "keyhint" option in repomd.xml parsing of libzypp before 17.38.12 can be used by attackers able to supply a malicious repository to inject or overwrite files in the target system as root.

EPSS

Процентиль: 41%
0.0052
Низкий

8.4 High

CVSS3

Дефекты

CWE-23

Связанные уязвимости

CVSS3: 8.4
ubuntu
около 1 месяца назад

A relative path traversal in the "keyhint" option in repomd.xml parsing of libzypp before 17.38.12 can be used by attackers able to supply a malicious repository to inject or overwrite files in the target system as root.

CVSS3: 8.4
nvd
около 1 месяца назад

A relative path traversal in the "keyhint" option in repomd.xml parsing of libzypp before 17.38.12 can be used by attackers able to supply a malicious repository to inject or overwrite files in the target system as root.

CVSS3: 8.4
debian
около 1 месяца назад

A relative path traversal in the "keyhint" option in repomd.xml parsin ...

CVSS3: 8.8
fstec
около 2 месяцев назад

Уязвимость механизма обработки файла метаданных репозитория repomd.xml библиотеки libzypp, позволяющая нарушителю выполнить произвольный код

suse-cvrf
около 1 месяца назад

Security update for zypper, libzypp, libsolv

EPSS

Процентиль: 41%
0.0052
Низкий

8.4 High

CVSS3

Дефекты

CWE-23