CVE-2026-54326
CVE-2026-54326 · Pi: Potential XSS in HTML session exports via Markdown URL sanitization bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Pi is a minimal terminal coding harness. From 0.74.0 until 0.78.1, Pi HTML exports render session Markdown into a static HTML file. It did not consistently reject unsafe Markdown link and image URL schemes. In versions with scheme filtering, C0 control characters in the URL scheme could bypass the check because browsers normalize those characters before navigation. This vulnerability is fixed in 0.78.1.
CVSS 2.5 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
pi
- Versiones
- >= 0.74.0, < 0.78.1: Afectada
Sin corrección publicada
@mariozechner/pi-coding-agent npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.27.5, ≤ 0.73.1
Sin corrección publicada
@earendil-works/pi-coding-agent npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.74.0, < 0.78.1
Actualiza a 0.78.1