CVE-2026-73295 in MkDocs Material
Résumé
par VulDB • 12/08/2026
Material for MkDocs est un puissant framework de documentation construit sur la base de MkDocs. De la version 7.2.0 à la 9.7.7, la fonction mountSearchSuggest située dans src/templates/assets/javascripts/components/search/suggest/index.ts présente une vulnérabilité DOM-based cross-site scripting (XSS) au sein de l'option facultative search.suggest qui permet à un paramètre d'URL q manipulé ad hoc d'exécuter du code JavaScript dans le contexte d'origine d'un site de documentation après interaction utilisateur. Ce problème est corrigé dans la version 9.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.