CVE-2026-44896 in mistune
要約
〜によって VulDB • 2026年06月04日
Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。3.2.0およびそれより前のバージョンにおいて、src/mistune/directives/image.py内のrender_figure()関数は、figclassおよびfigwidthオプションをエスケープせずに直接HTML属性に連結します。これにより、これらの値がインラインレンダラーをバイパスするため、HTMLRenderer(escape=True)を使用した場合でも、属性の注入やXSS（クロスサイトスクリプティング）が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.