PT-2026-34524

CVE-2026-32885

Publicado

2026-04-22

Atualizado

2026-11-10

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions DDEV versões anteriores a 1.25.2

Description O DDEV é uma ferramenta de código aberto para executar ambientes de desenvolvimento web locais para PHP e Node.js. O software realiza a extração não sanitizada de arquivos de fontes remotas sem validação de caminho nas funções Untar() e Unzip() localizadas em pkg/archive/archive.go.

Recommendations Atualizar para a versão 1.25.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Snailsploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados