CVE-2026-16531

Nome do Software Vulnerável e Versões Afetadas PCP pmproxy (versões afetadas não especificadas)

Descrição Um invasor remoto não autenticado pode explorar uma vulnerabilidade de path traversal no servlet de logger do pmproxy usando um hostname manipulado. Essa falha permite a criação de arquivos e diretórios arbitrários, podendo levar a uma negação de serviço. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.