CVE-2025-69167

Les versions 1.3 et antérieures d'Eros sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. En envoyant une requête réseau spécialement conçue, un attaquant peut accéder à des données sensibles ou potentiellement exécuter des commandes sur le serveur. Bien que cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution réussie de cette attaque est techniquement difficile.