Syncthing in Version 0.14.14 als Security Update erschienen
Syncthing ist eine Open-Source P2P Synchronisationssoftware, Die Entwickler haben vor kurzem das neue Release 0.14.14 veröffentlicht. Dies ist ein Sicherheitsupdate was umgehend von jedem installiert werden sollte. Genauer gesagt behebt das Update 2 Sicherheitsprobleme. Beim ersten kann durch eine nicht ausreichende Prüfung des Pfades, wie “../../foo”, ein Index-Eintrag untergeschoben werden, was einen unberechtigten Zugriff oberhalb … Weiterlesen