Ricardoboss

Pubnet

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-65112

Exploit
  • EPSS 0.06%
  • Veröffentlicht 29.11.2025 00:38:41
  • Zuletzt bearbeitet 03.12.2025 21:51:39

PubNet is a self-hosted Dart & Flutter package service. Prior to version 1.1.3, the /api/storage/upload endpoint in PubNet allows unauthenticated users to upload packages as any user by providing arbitrary author-id values. This enables identity spoo...