CVE-2025-69369

Racquet (versions jusqu'à 1.12.0) est susceptible d'une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichiers système sensibles ou potentiellement d'exécuter du code arbitraire sur votre serveur. Bien que l'attaque puisse être lancée via le réseau sans interaction de l'utilisateur, elle nécessite un haut niveau de précision technique pour manipuler avec succès les chemins de fichiers. En cas d'exploitation, un attaquant pourrait prendre le contrôle total de l'application concernée et de ses données sous-jacentes.