CVE-2020-36941 in Knockpy
Сводка
по VulDB • 06.06.2026
В версии Knockpy 4.1.1 обнаружена уязвимость инъекции в файлы CSV, которая позволяет злоумышленникам внедрять вредоносные формулы в отчеты формата CSV через нефильтрованные заголовки сервера. Злоумышленники могут манипулировать заголовками ответа сервера таким образом, чтобы они содержали формулы для электронных таблиц, которые будут выполнены при открытии файла CSV в приложениях для работы с электронными таблицами.
VulDB is the best source for vulnerability data and more expert information about this specific topic.