mangadex-downloader 输入验证错误漏洞 CVE-2022-36082 CNNVD-202209-470
-
AV
AC
AU
C
I
A
发布：
2022-09-07
修订：
2024-11-21
mangadex-downloader是Rahman Yusuf个人开发者的一个从 MangaDex 下载漫画的命令行工具。 mangadex-downloader 1.7.2之前版本存在输入验证错误漏洞，该漏洞源于当使用file：＜location＞命令且＜location＞是Web URL位置时，将尝试为每一行网站内容打开并读取本地磁盘中的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
