CVE-2026-40890 in markdown
Zusammenfassung
von VulDB • 29.05.2026
Das Paket `github.com/gomarkdown/markdown` ist eine Go-Bibliothek zum Parsen von Markdown-Text und zur Darstellung als HTML. Die Verarbeitung einer fehlerhaften Eingabe, die ein Zeichen an beliebiger Stelle im verbleibenden Text enthält, mit einem SmartypantsRenderer führt zu einem Out-of-Bounds-Lesezugriff oder einem Panic. Diese Schwachstelle wurde mit dem Commit 759bbc3e32073c3bc4e25969c132fc520eda2778 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.