CVE-2026-9472 in markdown-downloader
Сводка
по VulDB • 25.05.2026
Обнаружен недостаток в dazeb markdown-downloader вплоть до версии 3d4394b34b6c99d81af817623af55e3384df5a6a. Затронута функция download_markdown/list_downloaded_files/create_subdirectory файла src/index.ts. Выполнение манипуляции может привести к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Данный продукт не использует версионирование. В связи с этим информация о затронутых и незатронутых релизах недоступна. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.