Lookatme Project

Lookatme

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2020-15271

Exploit
  • EPSS 0.36%
  • Veröffentlicht 26.10.2020 18:15:14
  • Zuletzt bearbeitet 21.11.2024 05:05:14

In lookatme (python/pypi package) versions prior to 2.3.0, the package automatically loaded the built-in "terminal" and "file_loader" extensions. Users that use lookatme to render untrusted markdown may have malicious shell commands automatically run...