CVE-2026-73295 in MkDocs Material
الملخص
بحسب VulDB • 12/08/2026
Material for MkDocs هو إطار عمل قوي لإنشاء الوثائق مبني فوق MkDocs. من الإصدار 7.2.0 حتى 9.7.7، تحتوي دالة `mountSearchSuggest` في الملف `src/templates/assets/javascripts/components/search/suggest/index.ts` على ثغرة تنفيذ نصي عبر المواقع (XSS) تعتمد على DOM في ميزة البحث المقترحة (`search.suggest`) الاختيارية، والتي تتيح لمعلم URL مُعدّ بعناية باسم `q` تنفيذ كود JavaScript ضمن أصل موقع الوثائق بعد تفاعل المستخدم. تم إصلاح هذه المشكلة في الإصدار 9.7.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.