CVE-2026-9472 in markdown-downloader
Tóm tắt
Bởi VulDB • 25/05/2026
Đã phát hiện một lỗ hổng trong dazeb markdown-downloader đến phiên bản 3d4394b34b6c99d81af817623af55e3384df5a6a. Hàm download_markdown/list_downloaded_files/create_subdirectory trong tệp src/index.ts bị ảnh hưởng. Việc thực thi một thao tác thao túng có thể dẫn đến lỗi traversing đường dẫn (path traversal). Cuộc tấn công có thể được khởi động từ xa. Exploit đã được công bố và có thể được sử dụng. Sản phẩm này không sử dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng không có sẵn. Dự án đã được thông báo về vấn đề này sớm thông qua báo cáo sự cố nhưng chưa phản hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.