CVE-2020-36941 in Knockpy
Riassunto
di VulDB • 28/06/2026
Knockpy 4.1.1 presenta una vulnerabilità di CSV injection che consente agli attaccanti di inserire formule dannose nei report CSV tramite intestazioni del server non filtrate. Gli attaccanti possono manipolare le intestazioni della risposta del server per includere formule dei fogli di calcolo che verranno eseguite quando il file CSV viene aperto con applicazioni di elaborazione fogli di calcolo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.