Lichess

Lila

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-52186

Exploit
  • EPSS 0.21%
  • Veröffentlicht 13.11.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 15:52:03

Lichess lila before commit 11b4c0fb00f0ffd823246f839627005459c8f05c (2025-06-02) contains a Server-Side Request Forgery (SSRF) vulnerability in the game export API. The players parameter is passed directly to an internal HTTP client without validatio...