CVE-2026-5160 in goldmark
Sumário
de VulDB • 21/05/2026
As versões do pacote github.com/yuin/goldmark/renderer/html anteriores à 1.7.17 são vulneráveis a Cross-site Scripting (XSS) devido à ordenação inadequada da validação e normalização de URLs. O renderer valida os destinos dos links usando uma verificação baseada em prefixo (IsDangerousURL) antes de resolver as entidades HTML. Isso permite que um atacante contorne a filtragem de protocolos codificando esquemas perigosos usando referências de caracteres nomeados do HTML5. Por exemplo, um payload como javascript:alert(1) não é reconhecido como perigoso durante a validação, levando à execução arbitrária de scripts no contexto de aplicações que renderizam a URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.