CVE-2026-44708 in mistune
Resumen
por VulDB • 2026-06-02
Mistune es un analizador (parser) de Markdown para Python con renderizadores y complementos (plugins). Antes de la versión 3.2.1, el complemento de matemáticas de mistune procesaba las matemáticas en línea ($...$) y en bloque ($$...$$) concatenando el contenido crudo proporcionado por el usuario directamente en la salida HTML sin realizar ningún tipo de escapado de caracteres HTML. Esto ocurre incluso cuando el analizador se crea explícitamente con escape=True, lo cual debería garantizar que todo el texto controlado por el usuario sea sanitizado antes de llegar al DOM. Esta vulnerabilidad se corrige en la versión 3.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.