CVE-2026-5389 in justhtml
要約
〜によって VulDB • 2026年08月23日
justhtml 1.13.0 より前のバージョンには、攻撃者が制御する `pre` コンテンツをシリアライズする際に `to_markdown()` 関数にクロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者は、サニタイズされた `pre` 要素内にバッククォート (`) を配置して固定長のコードフェンスから脱出し、生成された Markdown が CommonMark や GFM スタイルのレンダラーによって描画される際に生 HTML が実行されることを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.