CVE-2026-115354
Orta
Təsvir
3.3.0 versiyasından əvvəlki Mistune, seçməli olan Include direktivində yol keçidi (path traversal) zəifliyinə malikdir ki, bu da hücumçulara nisbi və ya mütləq daxiletmə yolları təqdim etməklə yerli faylları oxumağa imkan verir. Markdown.read() vasitəsilə render edilən Markdown göndərən hücumçular /etc/passwd kimi faylları ifşa edə və render edilmiş nəticəyə escape edilməmiş HTML və ya skript məzmunu inyeksiya edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLepture Mistune
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- lepture mistune3.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lepture mistune | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.