PT-2025-44763 · Netsurf+1 · Netsurf+1

CVE-2024-51317

Publicado

2025-11-03

Atualizado

2025-11-03

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NetSurf versão 3.11

Descrição Uma falha no NetSurf permite que um atacante remoto execute código arbitrário por meio da função dom node normalize.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-51317

Debian

Netsurf