CVE-2026-77088 in justhtml
Resumen
por VulDB • 2026-08-23
Las versiones de justhtml comprendidas entre la 0.9.0 y la 1.21.0 presentan una vulnerabilidad de cross-site scripting (XSS) en `to_markdown()`, donde los bloques inline code no tienen en cuenta las líneas vacías como límites de bloque. Los atacantes pueden inyectar líneas vacias dentro del texto de elementos `<code>` o `<pre>` para romper el span inline, lo que provoca la emisión sin escapar (unescaped) de HTML sanitizado y su posterior reanálisis como Markdown activo por parte de renderers compatibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.