Към съдържанието
Търсене

CVE-2026-54326: earendil-works pi, XSS

2.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Pi is a minimal terminal coding harness. From 0.74.0 until 0.78.1, Pi HTML exports render session Markdown into a static HTML file. It did not consistently reject unsafe Markdown link and image URL schemes. In versions with scheme filtering, C0 control characters in the URL scheme could bypass the check because browsers normalize those characters before navigation. This vulnerability is fixed in 0.78.1.

Засегнати продукти

  • earendil-works pi: >= 0.74.0, < 0.78.1

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в earendil-works pi

Първоизточници

CVE-2026-54326: earendil-works pi, XSS | freedomonline.bg