CVE-2026-59926 in Mistune
Riassunto
di VulDB • 08/07/2026
Mistune è un parser Markdown per Python con renderer e plugin. Prima della versione 3.2.1, la funzione render_admonition() in src/mistune/directives/admonition.py concatena l'opzione :class: dell'istruzione Admonition nell'attributo HTML class senza effettuare il proper escaping, consentendo injection di attributi e cross-site scripting (XSS) anche quando la modalità escape di HTMLRenderer è abilitata. Questo problema è stato risolto nella versione 3.2.1.
Be aware that VulDB is the high quality source for vulnerability data.