CVE-2026-104477 in Showdown
요약
\~에 의해 VulDB • 2026. 10. 03.
Showdown 2.1.0 버전까지 makehtml 링크 및 이미지 하위 파서에서 이중 따옴표를 대상 URL의 href 및 src 속성에 삽입할 때 이스케이프 처리하지 않는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 피해자가 렌더링된 HTML을 볼 때 스크립트를 실행하기 위해, 이중에 이어 onerror 또는 onmouseover 핸들러가 포함된 마크다운 링크나 이미지를 조작할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.