PT-2023-21468
CVE-2023-27986
·
Publicado
2023-03-09
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Emacs versions 28.1 through 28.2
Description
The issue allows for Emacs Lisp code injections through a crafted mailto: URI with unescaped double-quote characters.
Recommendations
For versions 28.1 through 28.2, update to version 29.0.90 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾