qb 4.5.0和4.5.1有路径穿越漏洞，赶紧升级或降级

aikgogo

据报告 qBittorrent 4.5.0/4.5.1 有路径穿越漏洞（ https://github.com/qbittorrent/qBittorrent/issues/18618 ），可导致攻击者通过qBitorrent webui 任意下载主机上的文件。

Lenvincc

4.4.0 表格毫无压力~

施主装B了

425钉子户 我是不打算升级了，之前因为升级最新版本文件都下不完整，这个软件尽量别升级。

monkeylab

我还停在4.25

aikgogo

施主装B了 发表于 2023-3-6 17:22
425钉子户 我是不打算升级了，之前因为升级最新版本文件都下不完整，这个软件尽量别升级。 ...

我一直升，完全没问题，不过我一直在docker里面跑的。

hqn6d6zv

4.3.9定着不动了，除非pt站要求升级

猪头小队长

施主装B了 发表于 2023-3-6 17:22
425钉子户 我是不打算升级了，之前因为升级最新版本文件都下不完整，这个软件尽量别升级。 ...

QB的旧版在哪里下呢？旧版可以关闭更新
后来的QB版本好像默认自动更新了

mdeu

看了下我还在4.4.1

loughlion

前些天就知道了，好几个PT站都发布了置顶消息

redom

gbawrc 发表于 2023-3-6 17:48
关于qBittorrent 4.5.x的安全漏洞公告
日前qBittorrent爆出安全漏洞，开启Web UI后，系统任意文件可被公网 ...

419路过

fangl2002

4.4.X路过，坐看风起云涌

zdiljx

我还在用4.4.3.1

ddf

还在用4.3.9

oppoig

gbawrc 发表于 2023-3-6 17:48
关于qBittorrent 4.5.x的安全漏洞公告
日前qBittorrent爆出安全漏洞，开启Web UI后，系统任意文件可被公网 ...

开启Web UI后-----这个才是重点，我个人是没开它的习惯。

节操早已卖路人

威联通上的受不受影响？

Luk1e

docker 版的自动更新好了

xzzfft

外网直接访问内网？无视nat？

狮子歌歌

在用4.5，但是没开这功能。

施主装B了

猪头小队长 发表于 2023-3-6 17:56
QB的旧版在哪里下呢？旧版可以关闭更新
后来的QB版本好像默认自动更新了 ...

https://sourceforge.net/projects ... /qbittorrent-4.2.5/
可能需要反强

housecall

我的还停留在4.2.1

kanshuderen

第一时间就升级到了4.5.2

长醉不醒之梦

我用的4.2.2

猪头小队长

施主装B了 发表于 2023-3-6 19:27
https://sourceforge.net/projects/qbittorrent/files/qbittorrent-win32/qbittorrent-4.2.5/
可能需要反 ...

下到了，谢谢

ericone

4.39钉子户路过，不知道新版本有什么新东西呢？

chechi

群晖套件版怎么升级鸭....