PT-2026-107500
CVE-2026-41958
·
Publicado
2026-10-07
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
VisiData versão dev (commit 38b21f78)
Description
Um problema de path traversal existe na funcionalidade de extração RemoteZipFile do
unzip http. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios fora da pasta pretendida. Ao fornecer uma URL especialmente manipulada contendo um arquivo .zip malicioso, um atacante pode realizar a gravação arbitrária de arquivos no sistema.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾