CVE-2026-73295 in MkDocs Material
Sumário
de VulDB • 12/08/2026
Material for MkDocs é um poderoso framework de documentação construído sobre o MkDocs. Da versão 7.2.0 até a 9.7.7, a função mountSearchSuggest em src/templates/assets/javascripts/components/search/suggest/index.ts contém uma vulnerabilidade DOM-based cross-site scripting (XSS) na funcionalidade opcional search.suggest que permite que um parâmetro de URL q manipulado execute JavaScript no domínio do site de documentação após interação do usuário. Este problema foi corrigido na versão 9.7.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.