CVE-2026-54326
CVE-2026-54326 · Pi: Potential XSS in HTML session exports via Markdown URL sanitization bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Pi is a minimal terminal coding harness. From 0.74.0 until 0.78.1, Pi HTML exports render session Markdown into a static HTML file. It did not consistently reject unsafe Markdown link and image URL schemes. In versions with scheme filtering, C0 control characters in the URL scheme could bypass the check because browsers normalize those characters before navigation. This vulnerability is fixed in 0.78.1.
CVSS 2.5 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
pi
- Softwareversionen
- >= 0.74.0, < 0.78.1: Betroffen
Keine Korrektur veröffentlicht
@mariozechner/pi-coding-agent npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.27.5, ≤ 0.73.1
Keine Korrektur veröffentlicht
@earendil-works/pi-coding-agent npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.74.0, < 0.78.1
Auf 0.78.1 aktualisieren