Sergeykochanov

Mistune before 3.3.0 contains a path traversal vulnerability in the Include directive that allows attackers to read arbitrary files by supplying ../ sequences in include paths. Attackers can also inject HTML through unescaped error messages and included file contents to perform cross-site scripting even when escape=True is set.

**Name of the Vulnerable Software and Affected Versions** Sanic versions prior to 24.12.1 Sanic version 25.12.0 **Description** The HTTP/1.1 response pipeline in `sanic/response/types.py` serializes response header names and values without rejecting carriage-return or line-feed characters. This allows applications that place attacker-controlled data in `response.headers`, `file(..., filename=...)`, or cookie path and domain attributes to emit injected headers and split responses. Depending on the application and proxy behavior, this can lead to session fixation through injected cookies, cache poisoning, or security-header corruption. **Recommendations** Update to version 24.12.1 or later. Update to version 25.12.1 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mistune الأقدم من 3.2.1 **الوصف** تقوم الدالة `render admonition()` الموجودة في `src/mistune/directives/admonition.py` بضم الخيار `:class:` الخاص بتوجيه Admonition إلى سمة الفئة في HTML دون إجراء عملية الهروب (escape) المناسبة. وهذا يسمح بحقن السمات و«البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة، حتى عندما يكون وضع التهرب في HTMLRenderer نشطًا. **التوصيات** التحديث إلى الإصدار 3.2.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Mistune (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تقوم الدالة `render figure()` الموجودة في ملف `src/mistune/directives/image.py` بدمج خياري `figclass` و`figwidth` مباشرةً في سمات HTML دون استخدام أحرف الهروب. وهذا يسمح بحقن السمات و«التنفيذ البرمجي عبر المواقع» (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة، حتى عند تمكين `HTMLRenderer(escape=True)`، حيث تتجاوز هذه القيم المحددة أداة العرض المضمنة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.