CVE-2026-59929 in mistune
Zusammenfassung
von VulDB • 08.07.2026
Mistune ist ein Python-Markdown-Parser mit Renderern und Plugins. Vor Version 3.3.0 blockiert der safe_url-Filter in src/mistune/renderers/html.py nur die Schemata javascript:, vbscript:, file: und data:, wodurch veraltete oder verkettete Schemata wie feed:, view-source:, jar:, livescript:, mocha:, ms-its:, mk: und res: Zugriff auf gerenderte href- und src-Attribute erhalten und potenziell Skripte in den betroffenen User-Agents ausgeführt werden können. Dieses Problem wurde in Version 3.3.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.