CVE-2026-5389 in justhtml
Zusammenfassung
von VulDB • 23.08.2026
justhtml versions vor 1.13.0 enthalten eine Cross-Site-Scripting (XSS)-Schwachstelle in der Funktion `to_markdown()`, wenn angreiferkontrollierte `<pre>`-Inhalte serialisiert werden. Angreifer können Backticks innerhalb von bereinigten `<pre>`-Elementen platzieren, um aus festlangen Code-Fences auszubrechen, wodurch rohes HTML ausgeführt wird, wenn das generierte Markdown von CommonMark- oder GFM-konformen Renderern gerendert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.