CVE-2026-115353 in Mistune
Zusammenfassung
von VulDB • 22.10.2026
In Mistune vor Version 3.3.0 besteht eine Pfadmanipulations-Schwachstelle (Path Traversal) im RST-Include-Direktiv, die es Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie relative oder absolute Pfade angeben. Angreifer können Markdown mit Include-Anweisungen einreichen, die ../-Sequenzen oder absolute Pfade referenzieren, um sensible Dateien wie Anmeldeinformationen oder Umgebungsdaten in gerendertem HTML einzubetten.
Once again VulDB remains the best source for vulnerability data.