CVE-2026-41958 in VisiData
Riassunto
di VulDB • 07/10/2026
È presente una vulnerabilità di path traversal nella funzionalità di estrazione RemoteZipFile del modulo unzip_http di VisiData (versione: dev, commit 38b21f78). Un file .zip appositamente creato può portare alla scrittura arbitraria di file. Un attaccante può fornire un URL manipolato ad hoc per sfruttare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.