gvproxy
-
CVE-2026-107935 в Debian: path traversal в gvproxy и удаление файлов на хосте — версии и защита
Краткое описание CVE-2026-107935 — уязвимость типа path traversal (CWE-22) в gvproxy, сетевом форвардере из пакета gvisor-tap-vsock. Неаутентифицированный эндпоинт /services/forwarder/expose не проверяет путь к сокету, переданный вызывающим. Это позволяет удалять произвольные файлы на...