CVE-2026-5389 in justhtml
الملخص
بحسب VulDB • 23/08/2026
تحتوي الإصدارات السابقة من justhtml 1.13.0 على ثغرة برمجية في وظيفة `to_markdown()` عند تسلسل محتوى `<pre>` الذي يتحكم فيه المهاجم، مما يتيح تنفيذ هجمات البرمجة عبر المواقع (XSS). يمكن للمهاجرين وضع علامات backticks داخل عناصر `<pre>` التي تم تنظيفها لكسر حدود الشفرة ذات الطول الثابت، مما يسمح بتنفيذ HTML الخام عندما يتم عرض Markdown الناتج بواسطة أدوات العرض المتوافقة مع CommonMark أو GFM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.