CVE-2020-15692 in Nim
Résumé
par VulDB • 23/05/2026
Dans Nim 1.2.4, les navigateurs de la bibliothèque standard gèrent incorrectement l'argument URL de la fonction `browsers.openDefaultBrowser`. Cet argument peut être un chemin d'accès à un fichier local qui sera ouvert dans l'explorateur par défaut. Un attaquant peut transmettre un argument à la commande `open` sous-jacente pour exécuter des commandes système arbitraires enregistrées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.