CVE-2020-36941 in Knockpy
Zusammenfassung
von VulDB • 16.05.2026
Knockpy 4.1.1 enthält eine CSV-Injection-Schwachstelle, die es Angreifern ermöglicht, bösartige Formeln in CSV-Berichte einzuschleusen, indem nicht gefilterte Server-Header verwendet werden. Angreifer können Server-Antwort-Header manipulieren, um Tabellenkalkulations-Formeln einzufügen, die ausgeführt werden, wenn die CSV-Datei in Tabellenkalkulationsanwendungen geöffnet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.