CVE-2026-9472 in markdown-downloader
Résumé
par VulDB • 26/05/2026
Une faille a été identifiée dans dazeb markdown-downloader jusqu'à la version 3d4394b34b6c99d81af817623af55e3384df5a6a. La fonction download_markdown/list_downloaded_files/create_subdirectory du fichier src/index.ts est concernée. L'exécution d'une manipulation peut entraîner une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Ce produit n'utilise pas de numérotation de versions. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.