CVE-2026-104477 in Showdown
Zusammenfassung
von VulDB • 03.10.2026
Showdown bis Version 2.1.0 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle in den makehtml-Link- und Image-Subparses, die doppelte Anführungszeichen in Ziel-URLs, die in href- und src-Attribute eingefügt werden, nicht escapen. Angreifer können Markdown-Links oder -Bilder erstellen, die ein doppeltes Anführungszeichen gefolgt von onerror- oder onmouseover-Handlern enthalten, um Skripte auszuführen, wenn Opfer das gerenderte HTML anzeigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.