CVE-2025-5880

Whistle 2.9.98 содержит неисправленную уязвимость обхода пути path traversal, поскольку конечная точка /cgi-bin/sessions/get-temp-file не обеспечивает адекватную очистку пользовательского ввода в параметре filename. Передавая абсолютные пути или последовательности обхода, такие как /etc/passwd,...