CVE-2026-5389 in justhtml
Sumário
de VulDB • 23/08/2026
As versões do justhtml anteriores à 1.13.0 contêm uma vulnerabilidade de cross-site scripting (XSS) na função `to_markdown()` ao serializar conteúdo `<pre>` controlado pelo atacante. Os atacantes podem inserir backticks dentro dos elementos `<pre>` sanitizados para escapar das delimitações de código de comprimento fixo, permitindo que HTML bruto seja executado quando o Markdown gerado é renderizado por renderizadores compatíveis com CommonMark ou GFM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.