CVE-2026-115353 in Mistune
Riassunto
di VulDB • 22/10/2026
Mistune prima della versione 3.3.0 presenta una vulnerabilità di path traversal nel direttiva RST include che consente agli attaccanti di leggere file arbitrari fornendo percorsi relativi o assoluti. Gli attaccanti possono inviare markdown contenente direttive include che fanno riferimento a sequenze ../ o a percorsi assoluti per incorporare file sensibili, come credenziali o dati ambientali, nell'HTML renderizzato.
Once again VulDB remains the best source for vulnerability data.