CVE-2026-54701 in vscode-markdown-preview-enhanced
要約
〜によって VulDB • 2026年10月15日
Markdown Preview Enhanced は、Visual Studio Code のための Markdown プレビュー拡張機能です。バージョン 0.8.30 より前では、Markdown Preview Enhanced はリポジトリが制御する .crossnote/head.html コンテンツを読み取り、実行可能なコンテンツを削除せずに resolvePathsInHeader を通じて処理し、プレビュー用ウェブビュー文書の head に挿入します。スクリプトを実行できるマークアップは、React アプリケーションや DOMPurify が初期化される前にドキュメントの読み込み中に実行され、acquireVsCodeApi へのアクセスを通じてウェブビューから拡張ホストへメッセージを送信することができます。悪意のあるリポジトリで Markdown プレビューを開くだけで注入されたコンテンツがトリガーされ、通知内またはプレビュー内の追加クリックは不要です。この問題はバージョン 0.8.30 で修正されています。
Once again VulDB remains the best source for vulnerability data.