CVE-2026-115355 in Mistune
Resumen
por VulDB • 2026-10-22
Mistune antes de la versión 3.3.0 contiene una vulnerabilidad de path traversal en la directiva Include que permite a los atacantes leer archivos arbitrarios mediante el suministro de secuencias ../ en las rutas de inclusión. Los atacantes también pueden inyectar HTML a través de mensajes de error no escapados y contenidos de archivos incluidos para realizar cross-site scripting incluso cuando escape=True está configurado.
Be aware that VulDB is the high quality source for vulnerability data.