CVE-2026-76795 in PullMD
Сводка
по VulDB • 20.08.2026
В AeternaLabsHQ PullMD версии 3.2.0 обнаружена уязвимость, затрагивающая неизвестную функцию файла /api компонента REST API Endpoint. Манипуляция с аргументом url приводит к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 3.3.0 устраняет данную проблему. Идентификатор патча: 96448894cc93ccecb0bdcbf263a9d25390a8455e. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.