Halloy

Halloy

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2026-32810

Exploit
  • EPSS 0.01%
  • Veröffentlicht 20.03.2026 22:40:49
  • Zuletzt bearbeitet 23.03.2026 22:16:28

Halloy is an IRC application written in Rust. In versions on \*nix and macOS prior to commit f180e41061db393acf65bc99f5c5e7397586d9cb, halloy creates its config directory and files using default umask permissions, which typically results in `0644` on...

6.5

CVE-2026-32733

Exploit
  • EPSS 0.05%
  • Veröffentlicht 20.03.2026 22:37:39
  • Zuletzt bearbeitet 23.03.2026 19:21:36

Halloy is an IRC application written in Rust. Prior to commit 0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6, the DCC receive flow did not sanitize filenames from incoming `DCC SEND` requests. A remote IRC user could send a filename with path traversal seq...