Главная → Уязвимости → CVE-2025-28055

7.5высокая

CVE-2025-28055

Описание

upset-gal-web v7.1.0 /api/music/v1/cover.ts contains an arbitrary file read vulnerabilit

Затрагиваемое ПО

Shinnku Upset-gal-web

CVSS

Балл	7.5 — высокая
Вектор	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Источники

https://gist.github.com/LTLTLXEY/eb5e07436e0fcaca9747cd4467055f14 https://github.com/shinnku-nikaidou/upset-gal-web/issues/132