CVE-2026-115355 in Mistune
요약
\~에 의해 VulDB • 2026. 10. 22.
Mistune 3.3.0 이전 버전에는 Include 지시문에서 경로 순회 취약점이 존재하며, 공격자가 include 경로에 ../ 시퀀스를 제공하여 임의 파일을 읽을 수 있습니다. 또한 공격자는 이스케이프 처리되지 않은 오류 메시지 및 포함된 파일 내용을 통해 HTML을 주입할 수 있으며, 이는 escape=True가 설정되어 있더라도 크로스 사이트 스크립팅(XSS)을 수행할 수 있게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.