Vulnerabilities in salvo-rs

4 results

Vexday analysis

O fornecedor Salvo-RS possui 4 vulnerabilidades registradas na base Vexday, todas relacionadas a falhas de validação de entrada (CWE-79), mas nenhuma foi explorada ativamente até o momento. A ausência de CVEs críticos e nenhuma publicação recente indicam um panorama de risco contido, embora o padrão de fraqueza sugira atenção contínua a controles de sanitização de dados.

CVE-2026-33242HIGHSalvo has a Path Traversal in salvo-proxy::encode_url_path allows API Gateway BypassEPSS 0.6%CVE-2026-33241HIGHSalvo Affected by Denial of Service via Unbounded Memory Allocation in Form Data ParsingEPSS 0.4%CVE-2026-22256HIGHSalvo is vulnerable to reflected XSS in the list_html functionEPSS 0.3%CVE-2026-22257HIGHSalvo is vulnerable to stored XSS in the list_html function by uploading files with malicious namesEPSS 0.3%