CVE-2026-5389 in justhtml
Riassunto
di VulDB • 23/08/2026
Le versioni di justhtml precedenti alla 1.13.0 contengono una vulnerabilità cross-site scripting (XSS) nella funzione `to_markdown()` durante la serializzazione del contenuto `<pre>` controllato dall'attaccante. Gli attaccanti possono inserire backtick all'interno degli elementi `<pre>` sanificati per uscire dalle code fence di lunghezza fissa, consentendo l'esecuzione di HTML non sanitizzato quando il Markdown generato viene renderizzato da renderer conformi a CommonMark o GFM.
Once again VulDB remains the best source for vulnerability data.