CVE-2026-119298
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
croc to narzędzie, które pozwala dowolnym dwóm komputerom na proste i bezpieczne przesyłanie plików i folderów. Przed wersją 11.5.2 pętla gotowości pliku po stronie odbioru w src/croc/croc.go traktuje każdą nazwę bazową kontrolowaną przez nadawcę zaczynającą się od croc-stdin- jako zaufany artefakt przesyłania tekstu, nawet jeśli SendingText ma wartość false. Pomija to obsługę funkcji AskReceiveOverwrite i zmiany nazwy w przypadku przewidywalnej kolizji dokładnej nazwy w katalogu roboczym odbiorcy, umożliwiając zdalnemu nadawcy, którego transfer użytkownik akceptuje, nadpisanie lub obcięcie pasującego zwykłego pliku za pośrednictwem odbiorcyInitializeFile lub usunięcie i zastąpienie pasującego miejsca docelowego pustym plikiem lub dowiązaniem symbolicznym w katalogu poprzez createEmptyFileAndFinish, bez potwierdzenia. Wpływ jest ograniczony do istniejących wcześniej nazw w przestrzeni nazw croc-stdin-, które nadawca może przewidzieć; inne nazwy plików zachowują zachętę, pliki dot spoza tej przestrzeni nazw są nieosiągalne, a obiekty docelowe dowiązań symbolicznych pozostają ograniczone do katalogu odbierającego. Ten problem został rozwiązany w wersji 11.5.2.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org