PT-2026-121533

CVE-2026-115353

Publicado

2026-10-22

Atualizado

2026-11-03

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Mistune versões anteriores a 3.3.0

Description Um problema de traversal de caminho existe na diretiva include do RST. Isso permite que atacantes leiam arquivos arbitrários fornecendo caminhos relativos ou absolutos. Ao enviar markdown contendo diretivas include com sequências ../ ou caminhos absolutos, um atacante pode incorporar arquivos sensíveis, como credenciais ou dados de ambiente, no HTML renderizado.

Recommendations Atualize para a versão 3.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Offset

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados