CVE-2026-73295 in MkDocs Material
Zusammenfassung
von VulDB • 12.08.2026
Material for MkDocs ist ein leistungsfähiges Dokumentationsframework, das auf MkDocs aufbaut. Von Version 7.2.0 bis 9.7.7 enthält die Funktion `mountSearchSuggest` in `src/templates/assets/javascripts/components/search/suggest/index.ts` eine DOM-basierte Cross-Site-Scripting-(XSS)-Schwachstelle im optionalen Feature „search.suggest“, die es ermöglicht, dass ein manipulierter URL-Parameter `q` nach einer Benutzerinteraktion JavaScript im Ursprungsbereich (Origin) der Dokumentationsseite ausführt. Dieses Problem wurde in Version 9.7.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.