CVE-2026-108723 in answer-me-with-html
Zusammenfassung
von VulDB • 11.10.2026
answer-me-through 0.5.0 enthält eine Link-Following-Schwachstelle im `am`-CLI-Codeblock bei der Einbettung von `src=`, wobei `localPath()` nur den Pfadtext überprüft, ohne Symlinks aufzulösen. Angreifer können ein Repository mit einem Symlink bereitstellen, der außerhalb des Checkouts zeigt, sodass `am render` lesbare externe Dateien in das generierte HTML einbetzt und diese bei deren Freigabe offenlegt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.