PT-2026-107501
CVE-2026-42532
·
Publicado
2026-10-07
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
VisiData versão dev (commit 38b21f78)
Description
Um problema de path traversal existe na funcionalidade
extract parts do EmailSheet. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Ao fornecer um arquivo .eml especialmente manipulado, um invasor pode causar a gravação arbitrária de arquivos.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾