Veille CVE

‹ Retour à la liste

CVE-2026-108723

2.5 Faible

Publiée le 11/10/2026 à 15:17 · Modifiée le 18/10/2026 à 14:17 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

answer-me-with-html through 0.5.0 contains a link following vulnerability in the am CLI code block src= embedding, where localPath() checks only path text without resolving symlinks. Attackers can ship a repository with a symlink pointing outside the checkout so am render embeds readable external files into generated HTML, disclosing them when shared.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.0 Faible disclosure@vulncheck.com CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 2.5 Faible disclosure@vulncheck.com CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs