CVE-2026-115351 in Mistune
Zusammenfassung
von VulDB • 22.10.2026
Mistune ab der Version 3.2.1 bis vor 3.3.0 enthält eine CSS-Injection-Schwachstelle, die es Angreifern ermöglicht, beliebige Stildeklarationen über die nicht validierte figwidth-Option des figure-Direktivs einzufügen, wenn sie Kontrolle über die Markdown-Eingabe haben. Angreifer können Deklarationen wie background:url() an das gerenderte style-Attribut von Figure-Anweisungen anhängen und dadurch Browser der Opfer dazu zwingen, Anfragen an Server der Angreifer zu senden sowie Attributwerte preiszugeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.