CVE-2026-44896 in mistune
सारांश
द्वारा VulDB • 26/05/2026
Mistune एक Python Markdown पार्सर है जिसमें रेंडरर्स और प्लगइन्स शामिल हैं। 3.2.0 और उससे पहले के संस्करणों में, src/mistune/directives/image.py में, render_figure() फ़ंक्शन figclass और figwidth विकल्पों को HTML विशेषताओं में सीधे जोड़ता है, बिना उन्हें एस्केप किए। इससे विशेषता इंजेक्शन और XSS संभव हो जाता है, भले ही HTMLRenderer(escape=True) का उपयोग किया गया हो, क्योंकि ये मान इनलाइन रेंडरर को बायपास कर जाते हैं।
Once again VulDB remains the best source for vulnerability data.