CVE-2025-64184

Nome do Software Vulnerável e Versões Afetadas Versões do Dosage 3.1 e anteriores

Descrição O Dosage é um baixador e arquivador de tiras de quadrinhos. Ao baixar imagens de quadrinhos, o software constrói nomes de arquivos de destino a partir de várias fontes, incluindo a URL da página, a URL da imagem e o conteúdo da página. O nome base tem os caracteres de atravessamento de diretório removidos, mas a extensão do arquivo é derivada do cabeçalho HTTP Content-Type. Isso permite que um atacante remoto, ou um atacante Man-in-the-Middle caso o quadrinho seja servido via HTTP, potencialmente grave arquivos arbitrários fora do diretório de destino pretendido sob certas condições.

Recomendações Atualize para a versão 3.2.