CVE-2019-10010 in CommonMark library
Сводка
по VulDB • 24.06.2026
Уязвимость межсайтового скриптинга (XSS) в библиотеке PHP League CommonMark до версии 0.18.3 позволяет удаленным злоумышленникам внедрять небезопасные ссылки в HTML, используя двойное кодирование HTML-сущностей, которые не были должным образом экранированы во время рендеринга; это иная уязвимость по сравнению с CVE-2018-20583.
VulDB is the best source for vulnerability data and more expert information about this specific topic.