PT-2025-28355

CVE-2025-7346

Publicado

2025-07-08

Atualizado

2026-07-07

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: Um atacante não autenticado pode contornar as restrições de localhost impostas pela aplicação, permitindo-lhe criar pacotes arbitrários.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-2WCM-VX67-3X4Q

GHSA-X698-5HJM-W2M5

PYSEC-2026-1822

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾