Dosage vulnerable to a Directory Traversal through crafted HTTP responses
Impact
When downloadinging comic images, Dosage constructs target file names from different aspects of the remote comic (page URL, image URL, page content, etc.). While the basename is properly stripped of directory-traversing characters, the file extension is taken from the HTTP Content-Type header. This allows a remote attacker (or a Man-in-the-Middle, if the comic is served over HTTP) to write arbitrary files outside the target directory (if additional conditions are met).
Patches
Fixed in release 3.2. The fix is small and self-contained, so distributors might elect to backport the fix to older versions.
Workarounds
No
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | dosage | < 3.2 | 3.2 |
Referencias
- https://github.com/webcomics/dosage/security/advisories/GHSA-4vcx-3pj3-44m7
- https://nvd.nist.gov/vuln/detail/CVE-2025-64184
- https://github.com/webcomics/dosage/commit/336a9684191604bc49eed7296b74bd582151181e
- https://github.com/webcomics/dosage
- https://pypi.org/project/dosage
- https://github.com/advisories/GHSA-4vcx-3pj3-44m7
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Debilidad (CWE)
CWE-22- Plataforma
- Python (PyPI)
- Paquete
dosage- Publicada
- 04.11.2025
- Actualizado
- 11.10.2026 13:19
Fuentes y licencias
OSV / GitHub Advisory Database - PYSEC-2026-1316 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-4vcx-3pj3-44m7 - CC BY 4.0
Historial de vulnerabilidades: dosage
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 2
- Primera → última
- 11.2025 06.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 1
- Media 1
Divulgaciones por año
- 2025: 1
- 2026: 1
-
Dosage vulnerable to a Directory Traversal through crafted HTTP responses esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.