pymdown-extensions
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| pymdown-extensions: exponential-backtracking ReDoS in caret, tilde, betterem, and magiclink inline processors | pymdown-extensions | PyPI | زیاد | اصلاح گزارش شده | |
| PyMdown Extensions: Path traversal in the b64 extension lets <img src> read files outside base_path | pymdown-extensionsRed Hat Developer Hub 1/rhdh/rhdh-hub-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| Regression in pymdownx.snippets reintroduces sibling-prefix path traversal bypass despite restrict_base_path | pymdown-extensionsRed Hat Developer Hub 1/rhdh/rhdh-hub-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| Any file can be included with the pymdown-snippets extension | pymdown-extensions | PyPI | زیاد | اصلاح گزارش شده | |
| PyMdown Extensions has a ReDOS bug in its Figure Capture extension | pymdown-extensionsAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 | PyPIRed Hat | کم | اصلاح گزارش شده |