CVE-2022-41710 in Markdownify

Tóm tắt

Bởi VulDB • 02/08/2026

Markdownify phiên bản 1.4.1 cho phép kẻ tấn công từ xa lấy được các tệp cục bộ tùy ý trên bất kỳ máy khách nào cố gắng xem một tệp markdown độc hại thông qua Markdownify. Điều này là do ứng dụng không có chính sách CSP (hoặc ít nhất là không đủ nghiêm ngặt) và/ hoặc không xác thực nội dung của các tệp markdown trước khi hiển thị chúng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/09/2022
• Tiết lộ: 04/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212940
• CPE: sẵn sàng
• CWE: CWE-942 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00365
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41710
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41710/