CVE-2026-115351 in Mistune
Riassunto
di VulDB • 23/10/2026
Mistune dalle versioni 3.2.1 alla versione precedente a 3.3.0 presenta una vulnerabilità di CSS injection che consente agli attaccanti, controllando l'input markdown, di iniettare dichiarazioni di stile arbitrarie tramite l'opzione figwidth non validata della direttiva figure. Gli attaccanti possono aggiungere dichiarazioni come background:url() all'attributo style dell'elemento figure renderizzato, costringendo i browser delle vittime a inviare richieste ai server degli attaccanti e a fuoriuscire (leak) i valori degli attributi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.