Vulnerabilidades do Pydicom pynetdicom Library

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Pydicom pynetdicom Library: 1 registro(s), com versões afetadas e correções.

CVE-2026-56445 Crítica · 9.1 CWE-22 25/06/2026

Travessia de Diretório no Manipulador C-STORE do qrscp Permite Escrita Arbitrária de Arquivos (CVE-2026-56445)

O manipulador C-STORE aplicativo qrscp usa uma specific instance de datasets DICOM fornecidos pelo atacante diretamente em os.path.join() sem sanitização, permitindo gravações de arquivos em caminhos arbitrários.