CyberRota
← Ana sayfaya dön

CVE-2026-42315

HIGH · CVSS 8.1 EPSS %0.06 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-11T18:16:35.260 · Çekilme zamanı: 2026-06-09T06:00:34.944115+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-42315
Severity
HIGH
CVSS
8.1
EPSS
%0.06

Orijinal NVD Açıklaması

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev100, when passing a folder name in the set_package_data() API function call inside the data object with key "_folder", there is no sanitization at all, allowing a user with Perms.MODIFY to specify arbitrary directories as download locations for a package. This vulnerability is fixed in 0.5.0b3.dev100.