Vulnerabilities in magic-wormhole

2 results

Vexday analysis

Magic-wormhole apresenta footprint reduzido de 2 CVEs sem exploração ativa registrada, mas com 1 vulnerabilidade divulgada recentemente (últimos 90 dias), indicando risco ainda em janela de oportunidade para atacantes. A fraqueza dominante (CWE-22 - Path Traversal) representa vetor clássico de acesso não autorizado a recursos, embora sem severidade crítica conhecida no CVSSv3.

CVE-2026-32116HIGHMagic Wormhole: "wormhole receive" allows arbitrary local file overwriteEPSS 0.4%CVE-2026-42448LOWwormhole receive, with --output pointing at an existing directory can be path-traversedEPSS 0.2%