Abelche

Cola Dnslog

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-57403

Exploit
  • EPSS 0.14%
  • Veröffentlicht 26.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 20:47:23

Cola Dnslog v1.3.2 is vulnerable to Directory Traversal. When a DNS query for a TXT record is processed, the application concatenates the requested URL (or a portion of it) directly with a base path using os.path.join. This bypass allows directory tr...