Tóm tắt nhanh
- CVE-2024-26020 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng anki, anki (ankiweb).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 15.2%, cao hơn 96.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 24.06 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| anki PyPI | < 24.06
| 24.06
|
| anki | = 24.04
| Chưa có bản vá |
Mô tả
An arbitrary script execution vulnerability exists in the MPV functionality of Ankitects Anki 24.04. A specially crafted flashcard can lead to a arbitrary code execution. An attacker can send malicious flashcard to trigger this vulnerability.
Mô tả của NVD
An arbitrary script execution vulnerability exists in the MPV functionality of Ankitects Anki 24.04. A specially crafted flashcard can lead to a arbitrary code execution. An attacker can send malicious flashcard to trigger this vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí