CVE-2026-44899 in mistune
要約
〜によって VulDB • 2026年05月26日
Mistuneは、レンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1より前では、Imageディレクティブプラグインは`:width:`および`:height:`オプションを、`_num_re = re.compile(r"^\d+(?:\.\d*)?")`としてコンパイルされた正規表現で検証していました。検証対象の値が単純な整数でない場合、`render_block_image()`関数はその値を`style="width:...;"`または`style="height:...;"`属性に直接挿入します。値はプレフィックスのみの正規表現によって受け入れられたため、先頭の数字に続くCSSはエスケープ処理されずに、`style=`属性にそのまま渡されます。この脆弱性は3.2.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.