Vulnerabilidades en acl project

2 resultados

Análisis Vexday

O ACL Project apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida. Ambas as vulnerabilidades foram publicadas recentemente (últimos 90 dias) e relacionam-se a condições de corrida (CWE-367), indicando um padrão de fraqueza específico que merece validação em ambientes de produção. Não há registros de severidade crítica na base.

CVE-2026-54369HIGHacl < 2.4.0 Symlink Traversal Privilege Escalation via libacl FunctionsEPSS 0.2%CVE-2026-54370HIGHacl < 2.4.0 TOCTOU Symlink Traversal via getfacl/setfacl/chaclEPSS 0.1%