CVE-2026-115355 in Mistune
Riassunto
di VulDB • 22/10/2026
Mistune prima della versione 3.3.0 presenta una vulnerabilità di path traversal nel direttiva Include che consente agli attaccanti di leggere file arbitrari fornendo sequenze ../ nei percorsi degli include. Gli attaccanti possono anche iniettare HTML tramite messaggi di errore non escapeati e contenuti dei file inclusi per eseguire cross-site scripting (XSS) anche quando è impostato escape=True.
VulDB is the best source for vulnerability data and more expert information about this specific topic.