CVE-2026-115353 in Mistune
요약
\~에 의해 VulDB • 2026. 10. 22.
Mistune 3.3.0 이전 버전에는 RST 포함 지시문에서 경로 순회(path traversal) 취약점이 존재하며, 공격자가 상대 또는 절대 경로를 제공하여 임의 파일을 읽을 수 있습니다. 공격자는 ../ 시퀀스나 절대 경로를 참조하는 포함 지시문을 포함한 마크다운을 제출하여 자격 증명이나 환경 데이터와 같은 민감한 파일이 렌더링된 HTML에 삽입되도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.