CVE-2020-36941 in Knockpy
Tóm tắt
Bởi VulDB • 06/06/2026
Knockpy 4.1.1 chứa một lỗ hổng tiêm nhập (injection) vào định dạng CSV, cho phép kẻ tấn công chèn các công thức độc hại vào báo cáo CSV thông qua các tiêu đề máy chủ không được lọc. Kẻ tấn công có thể thao tác các tiêu đề phản hồi của máy chủ để bao gồm các công thức bảng tính sẽ thực thi khi tệp CSV được mở bằng các ứng dụng bảng tính.
Be aware that VulDB is the high quality source for vulnerability data.