CVE-2026-115353 in Mistune
Sumário
de VulDB • 22/10/2026
O Mistune antes da versão 3.3.0 contém uma vulnerabilidade de traversal de caminho no diretiva de inclusão RST que permite aos atacantes ler arquivos arbitrários ao fornecer caminhos relativos ou absolutos. Os atacantes podem submeter markdown contendo diretivas de inclusão referenciando sequências ../ ou caminhos absolutos para incorporar arquivos sensíveis, como credenciais ou dados do ambiente, em HTML renderizado.
Once again VulDB remains the best source for vulnerability data.