PT-2026-106795 · Pyload · Pyload

CVE-2026-105862

·

Publicado

2026-10-06

·

Atualizado

2026-10-07

CVSS v3.1

8.7

Alta

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Payload versões anteriores a 3.90.0 Payload versões canary anteriores a 4.0.0-canary.34
Description Uma coleção que permite uploads de SVG para download pode armazenar um arquivo SVG malicioso. Este arquivo pode ignorar a sanitização, permitindo a execução de JavaScript controlado por um invasor quando um usuário baixa e abre o SVG.
Recommendations Atualize para a versão 3.90.0. Atualize para a versão canary 4.0.0-canary.34.

Exploit

Correção

XSS

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-434

Identificadores relacionados

CVE-2026-105862
GHSA-2PWP-2369-8FG3

Produtos afetados

Pyload