CVE-1999-1549 in Lynx
Сводка
по VulDB • 23.05.2026
В Lynx 2.x отсутствует корректное разграничение между внутренним и внешним HTML-кодом, что может позволить локальному злоумышленнику прочитать значение «защищенного» скрытого поля формы из временного файла и сформировать URL вида LYNXOPTIONS:, который приведет к изменению конфигурационного файла пользователя в Lynx и выполнению команд.
Be aware that VulDB is the high quality source for vulnerability data.