CVE-2020-36941 in Knockpy
Résumé
par VulDB • 06/06/2026
Knockpy 4.1.1 présente une vulnérabilité d'injection de données dans les fichiers CSV qui permet aux attaquants d'injecter des formules malveillantes dans les rapports au format CSV via des en-têtes serveur non filtrés. Les attaquants peuvent manipuler les en-têtes de réponse du serveur pour inclure des formules de tableur qui s'exécuteront lors de l'ouverture du fichier CSV avec une application de traitement de données tabulaires (tableur).
Be aware that VulDB is the high quality source for vulnerability data.