CVE-2026-53779

Nome do Software Vulnerável e Versões Afetadas WebP Server Go versões anteriores a 0.14.5

Description Um problema no Windows permite que atacantes não autenticados leiam arquivos fora do diretório IMG PATH configurado. Isso ocorre porque a sanitização path.Clean() em handler/router.go é ignorada quando as solicitações contêm barras invertidas codificadas em percentual (%5C). A falha decorre de uma discrepância onde o Go realiza a normalização de caminho usando apenas barras normais, enquanto as APIs do sistema de arquivos do Windows tratam barras invertidas e barras normais como equivalentes, permitindo o acesso a arquivos arbitrários no sistema de arquivos do host acessíveis ao processo do servidor.

Recommendations Atualize para a versão 0.14.5 ou posterior.