p PatchFirst

CVE-2026-115353

CVE-2026-115353 · Mistune before 3.3.0 Path Traversal via include Directive

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mistune before 3.3.0 contains a path traversal vulnerability in the RST include directive that allows attackers to read arbitrary files by supplying relative or absolute paths. Attackers can submit markdown containing include directives referencing ../ sequences or absolute paths to embed sensitive files like credentials or environment data in rendered HTML.

CVSS 9.2 · Crítica · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mistune

    Versiones
    • ≥ 0, < 3.3.0: Afectada (semver)
    • 3.3.0: No afectada (semver)

    Actualiza a 3.3.0

  • mistune Debian:12

    Versiones
    • 2.0.4-1
    • 2.0.4-2
    • 3.0.2-1
    • 3.0.2-2
    • 3.1.3-1
    • 3.1.4-1
    • 3.3.4-1
    • 3.4.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Debian:13

    Versiones
    • 3.1.3-1
    • 3.1.4-1
    • 3.3.4-1
    • 3.4.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Debian:14

    Versiones
    • 3.1.3-1
    • 3.1.4-1
    • 3.3.4-1
    • 3.4.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:16.04:LTS

    Versiones
    • 0.6-2
    • 0.7.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:18.04:LTS

    Versiones
    • 0.7.4-1
    • 0.8-1
    • 0.8.1-1
    • 0.8.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:20.04:LTS

    Versiones
    • 0.8.4-1
    • 0.8.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:22.04:LTS

    Versiones
    • 0.8.4-4
    • 0.8.4-5
    • 2.0.0-1+really0.8.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:24.04:LTS

    Versiones
    • 2.0.4-2
    • 3.0.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:26.10

    Versiones
    • 3.1.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mistune Ubuntu:26.04:LTS

    Versiones
    • 3.1.3-1
    • 3.1.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →