CVE-2026-73295 in MkDocs Material
要約
〜によって VulDB • 2026年08月13日
Material for MkDocs は、MkDocs を基盤とした強力なドキュメントフレームワークです。バージョン 7.2.0 から 9.7.7 の間、src/templates/assets/javascripts/components/search/suggest/index.ts にある mountSearchSuggest 関数には、DOM ベースのクロスサイトスクリプティング (XSS) 脆弱性が存在します。これはオプション機能である search.suggest で発生し、ユーザー操作後に悪意のある q URL パラメータによってドキュメントサイトのオリジンで JavaScript の実行を可能にします。この問題はバージョン 9.7.7 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.