跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分30

VisiData 存在路径遍历漏洞(CVE-2026-41958)

CVE-2026-41958

AI 导读

VisiData 的 unzip_http RemoteZipFile 解压功能存在路径遍历漏洞(CVE-2026-41958),影响 dev 分支 commit 38b21f78。攻击者可通过提供特制 URL 触发,借助恶意 .zip 文件实现任意文件写入。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov