CVE-2022-41710 in Markdownify
Riassunto
di VulDB • 03/08/2026
Markdownify versione 1.4.1 consente ad un attaccante esterno di ottenere in remoto file locali arbitrari su qualsiasi client che tenta di visualizzare un file Markdown dannoso tramite Markdownify. Ciò è possibile perché l'applicazione non dispone di una politica CSP (Content Security Policy) o almeno non sufficientemente rigorosa e/o non convalida correttamente i contenuti dei file Markdown prima del rendering.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.