JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026213 PyMdown ExtensionsはPython-Markdownマークダウンプロジェクトのための拡張セットです。バージョン10.0.1から10.21.3までの間、pymdownx/snippets.pyのSnippetPreprocessor.get_snippet_path()において、`restrict_base_path: True`が設定されている場合にpymdownx.snippetsが文字列の接頭辞包含チェックを使用していました。その結果、docsやdocs_internalのように同じbase_pathプレフィックスを共有する兄弟パスから、マークダウンのスニペットディレクティブでファイルを読み取ることが可能となっていました。これはCVE-2023-32309のリグレッション（再発）です。この問題はバージョン10.21.3で修正されました。 cpe:/a:facelessuser:pymdown_extensions https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026213.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46338 https://www.cve.org/CVERecord?id=CVE-2026-46338 National Vulnerability Database (NVD) CVE-2026-46338 https://nvd.nist.gov/vuln/detail/CVE-2026-46338 GitHub Regression in pymdownx.snippets reintroduces sibling-prefix path traversal bypass despite restrict_base_path Advisory facelessuser/pymdown-extensions GitHub https://github.com/facelessuser/pymdown-extensions/security/advisories/GHSA-62q4-447f-wv8h JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Release 10.21.3 facelessuser/pymdown-extensions GitHub https://github.com/facelessuser/pymdown-extensions/releases/tag/10.21.3 関連文書 Merge commit from fork facelessuser/pymdown-extensions@63b7835 GitHub https://github.com/facelessuser/pymdown-extensions/commit/63b7835776d703d6c339cf2110d9888f676efc0c 2026-07-31T15:00:58+09:00 2026-07-31T15:00:58+09:00