Lepture

このタグに関連する脆弱性 9

• 中 7.1 mistune にファイル読み取りの脆弱性、3.3.0 で修正 mistune 3.3.0 より前のバージョンには、Include ディレクティブでパス・トラバーサルが起きる脆弱性があります。Markdown.read() で処理される Markdown を細工されると、/etc/passwd などローカルファイルの内容が漏えいするおそれがあります。修正版の 3.3.0 以降へ更新してください。 CVE-2026-115354 4:13
• 高 8.7 mistune にパストラバーサルとXSSの脆弱性、任意ファイルを読まれるおそれ mistune の 3.3.0 より前の版では、Include ディレクティブで「../」を含むパスを指定することで、攻撃者が任意のファイルを読み取れるおそれがあります。エラーメッセージや取り込まれたファイルの内容を通じてHTMLを挿入され、escape=True を設定していてもクロスサイトスクリプティングが成立する場合があります。3.3.0 以降の版に更新してください。 CVE-2026-115355 4:13
• 高 9.2 mistuneでパス・トラバーサルによりサーバー上の任意ファイルを読み取られる Mistune 3.3.0より前のバージョンには、RST の include ディレクティブにパス・トラバーサルの脆弱性があり、攻撃者が相対パスや絶対パスを指定して任意のファイルを読み取れるおそれがあります。認証情報や環境設定などの機密ファイルが、レンダリングされた HTML に埋め込まれる可能性があります。3.3.0 以降へのアップデートをお勧めします。 CVE-2026-115353 4:13
• 高 8.7 Mistune 3.3.0未満で大量の角括弧により処理が遅延し、サービス停止のおそれ Mistune 3.3.0より前のバージョンには、インラインのリンク解析で処理量が急増する脆弱性があります。認証なしの攻撃者が閉じられていない「[」を長く含む小さなMarkdownを送ると、CPUを使い果たし、レンダリング処理が長時間止まるおそれがあります。修正版の3.3.0以降へ更新してください。 CVE-2026-115352 4:13
• 中 5.3 Mistune from 3.2.1 before 3.3.0 contains a CSS injection vulnerability that allows attackers... CVE-2026-115351 4:13
• 高 8.7 Mistune 3.0.0以降の一部版で入れ子の角かっこ処理により サービス拒否の脆弱性 細工された Markdown を送られると、入れ子の角かっこの解析に時間がかかり、少量のリクエストでサーバーの CPU を使い切られるおそれがあります。影響を受けるのは Mistune 3.0.0 以上 3.3.0 未満です。3.3.0 以降へ更新してください。 CVE-2026-115349 4:13
• 中 6.1 Mistune before 3.3.0 contains a cross-site scripting vulnerability in the Include directive that... CVE-2026-115350 4:13
• 高 8.7 mistune 3.3.0未満 不均衡な角かっこ処理でCPUを使い切られるDoS mistune 3.0.0以上3.3.0未満のインラインリンク解析処理に計算量の問題があり、認証なしの攻撃者が角かっこの不均衡なMarkdownを送ることでCPUを使い果たし、処理が数分間止まるおそれがあります。修正版として3.3.0が公開されているため、3.3.0以上へ更新してください。 CVE-2026-115348 4:13
• 高 8.7 Mistuneで不正な角括弧による処理遅延のサービス妨害 Mistuneの3.3.0より前のバージョンには、parse_link_text処理で非効率なアルゴリズムが使われている脆弱性があります。遠隔の攻撃者が対閉じ括弧のない角括弧を大量に含むMarkdownを送ると、処理が数分間停止し、サービス妨害が起きるおそれがあります。修正版の3.3.0以降へ更新してください。 CVE-2026-115347 4:13