Wkentaro

Gdown

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-40491

Exploit
  • EPSS 0.58%
  • Veröffentlicht 18.04.2026 01:36:47
  • Zuletzt bearbeitet 01.05.2026 18:24:32

gdown is a Google Drive public file/folder downloader. Versions prior to 5.2.2 are vulnerable to a Path Traversal attack within the extractall functionality. When extracting a maliciously crafted ZIP or TAR archive, the library fails to sanitize or v...