Notices by ~swapgs (swapgs@infosec.exchange)

@Framasoft Stirling-PDF n'est pas fait pour être exposé publiquement sur Internet ("#1 Locally hosted web application that allows you to perform various operations on PDF files") et son modèle de sécurité est fait en conséquence. Il y a pas mal de bugs de sécurité ~ connus et exploitables sur toutes les version, et à part en démarrant une instance par utilisateur, il faut considérer que tout ce qui y est envoyé peut être lu par des tiers.

Finally got to publish the CVE for a "forever-day" path traversal in the .NET library DotNetZip affecting all releases since 2018. Enjoy, the PoC is in the patch! :blobcatsuit: #CVE_2024_48510

https://www.cve.org/CVERecord?id=CVE-2024-48510