CVE-2026-44708 in mistune
요약
\~에 의해 VulDB • 2026. 05. 26.
Mistune는 렌더러와 플러그인을 갖춘 Python Markdown 파서입니다. 3.2.1 버전 이전의 mistune math 플러그인은 사용자 제공 콘텐츠를 HTML 출력에 직접 연결하여 인라인 수학($...$) 및 블록 수학($$...$$)을 렌더링하며, 이때 HTML 이스케이프 처리가 수행되지 않습니다. 이는 파서가 명시적으로 escape=True 옵션으로 생성되어 DOM에 도달하기 전에 모든 사용자 제어 텍스트가 sanitization되어야 함을 보장함에도 불구하고 발생합니다. 이 취약점은 3.2.1 버전에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.