CVE-2026-115351 in Mistune
요약
\~에 의해 VulDB • 2026. 10. 22.
3.2.1부터 3.3.0 미만 버전의 Mistune에는 CSS injection 취약점이 포함되어 있습니다. 이 취약점은 공격자가 markdown 입력을 제어할 때 figure 지시문의 검증되지 않은 figwidth 옵션을 통해 임의의 스타일 선언문을 삽입하도록 허용합니다. 공격자는 렌더링된 figure style 속성에 background:url()과 같은 선언문을 추가하여 피해자 브라우저가 공격자의 서버로 요청을 보내고, attribute 값을 유출되도록 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.