CVE-2019-12761 in pyxdg
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗi tiêm mã (code injection) trong PyXDG trước phiên bản 0.26 thông qua mã Python được tạo ra đặc biệt trong một phần tử Category của tài liệu Menu XML trong một tệp .menu. Biến môi trường XDG_CONFIG_DIRS phải được thiết lập để kích hoạt việc phân tích cú pháp xdg.Menu.parse trong thư mục chứa tệp này. Lỗi này là do thiếu quá trình kiểm tra và làm sạch dữ liệu (sanitization) trong xdg/Menu.py trước khi gọi hàm eval.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.