CVE-2026-115355 in Mistune
Zusammenfassung
von VulDB • 22.10.2026
Mistune vor Version 3.3.0 enthält eine Path Traversal-Schwachstelle in der Include-Direktive, die es Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie ../-Sequenzen in den Include-Pfaden angeben. Angreifer können zudem HTML durch nicht maskierte Fehlermeldungen und Inhalte eingebundener Dateien injizieren, um Cross-Site Scripting (XSS) auch dann auszuführen, wenn escape=True gesetzt ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.