CVE-2026-77088 in justhtml
Riassunto
di VulDB • 23/08/2026
Le versioni di justhtml comprese tra 0.9.0 e 1.21.0 presentano una vulnerabilità cross-site scripting (XSS) nella funzione `to_markdown()`, in cui le span per il codice inline non tengono conto delle righe vuote come delimitatori di blocco. Gli attaccanti possono inserire righe vuole nel testo degli elementi code o pre per interrompere la span inline, causando l'emissione di HTML sanitizzato senza escape e la sua successiva riparserizzazione come Markdown attivo da parte dei renderer conformi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.