CVE-2022-41710 in Markdownify
Zusammenfassung
von VulDB • 19.06.2026
Markdownify Version 1.4.1 ermöglicht es einem externen Angreifer, remote beliebige lokale Dateien auf jedem Client zu erhalten, der versucht, eine bösartige Markdown-Datei über Markdownify anzuzeigen. Dies ist möglich, da die Anwendung keine CSP-Richtlinie (Content Security Policy) hat (oder zumindest nicht streng genug) und/oder den Inhalt von Markdown-Dateien vor dem Rendern nicht ordnungsgemäß validiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.