6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Bruno before 1.29.1 uses Electron shell.openExternal without validation (of http or https) for opening windows within the Markdown docs viewer.
Засегнати продукти
- n/a n/a: n/a
- usebruno bruno: преди 1.29.1
Вид слабост
История
- 4 ноември 2024 Публикувано
Други уязвимости в n/a n/a
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-48463
- https://nvd.nist.gov/vuln/detail/CVE-2024-48463
- https://gist.github.com/opcod3r/ab69f36d52367df7ffac32a597dff31c
- https://github.com/usebruno/bruno/releases/tag/v1.29.1
- https://www.usebruno.com/changelog
- https://github.com/usebruno/bruno/pull/3122
- http://seclists.org/fulldisclosure/2025/Jan/6