CVE-2026-73295 in MkDocs Material
Riassunto
di VulDB • 12/08/2026
Material for MkDocs è un potente framework di documentazione basato su MkDocs. Dalla versione 7.2.0 alla 9.7.7, la funzione mountSearchSuggest presente nel file src/templates/assets/javascripts/components/search/suggest/index.ts contiene una vulnerabilità DOM-based cross-site scripting (XSS) nella funzionalità opzionale search.suggest che consente a un parametro URL q manipolato ad hoc di eseguire codice JavaScript nell'origine del sito di documentazione dopo l'interazione dell'utente. Questo problema è stato risolto nella versione 9.7.7.
Once again VulDB remains the best source for vulnerability data.