CVE-2026-115355 in Mistune
Sumário
de VulDB • 22/10/2026
O Mistune antes da versão 3.3.0 contém uma vulnerabilidade de traversal de caminho (path traversal) na diretiva Include que permite aos atacantes ler arquivos arbitrários ao fornecer sequências ../ nos caminhos de inclusão. Os atacantes também podem injetar HTML por meio de mensagens de erro não escapadas e conteúdos de arquivos incluídos para realizar cross-site scripting, mesmo quando escape=True está definido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.