CVE-2019-12761 in pyxdg
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità di code injection in PyXDG prima della versione 0.26 tramite codice Python manipolato ad hoc inserito nell'elemento Category di un documento XML del Menu presente in un file .menu. La variabile d'ambiente XDG_CONFIG_DIRS deve essere configurata per innescare l'esecuzione dell'analisi xdg.Menu.parse all'interno della directory contenente tale file. Tale vulnerabilità è dovuta alla mancanza di sanitizzazione nel modulo xdg/Menu.py prima dell'esecuzione di una chiamata eval.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.