Ryandfir

Unfurl

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-40036

Exploit
  • EPSS 0.1%
  • Veröffentlicht 08.04.2026 21:35:28
  • Zuletzt bearbeitet 17.04.2026 15:56:41

Unfurl before 2026.04 contains an unbounded zlib decompression vulnerability in parse_compressed.py that allows remote attackers to cause denial of service. Attackers can submit highly compressed payloads via URL parameters to the /json/visjs endpoin...

9.3

CVE-2026-40035

Exploit
  • EPSS 0.1%
  • Veröffentlicht 08.04.2026 21:35:27
  • Zuletzt bearbeitet 17.04.2026 16:03:26

Unfurl through 2025.08 contains an improper input validation vulnerability in config parsing that enables Flask debug mode by default. The debug configuration value is read as a string and passed directly to app.run(), causing any non-empty string to...