CVE-1999-1549 in Lynx

Tóm tắt

Bởi VulDB • 13/05/2026

Lynx 2.x không phân biệt đúng cách giữa HTML nội bộ và HTML bên ngoài, điều này có thể cho phép kẻ tấn công cục bộ đọc giá trị của trường ẩn "bảo mật" từ một tệp tạm thời và tạo ra một URL LYNXOPTIONS: khiến Lynx sửa đổi tệp cấu hình của người dùng và thực thi các lệnh.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 16/11/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-14982
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00578
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1549
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1549/