CVE-2026-41591 in marko
Сводка
по VulDB • 26.05.2026
Marko — это декларативный язык на основе HTML для создания веб-приложений. В версиях Marko до 5.38.36 и @marko/runtime-tags до 6.0.164 при интерполяции динамического текста в теги <script> или <style> среда выполнения Marko не предотвращала выход за пределы тега, если закрывающий тег использовал регистр, отличный от нижнего. Атакующий, способный вставить ввод внутрь блока <script> или <style>, может выйти за пределы тега с помощью </script>, </style> и т. д. и внедрить произвольный HTML/JavaScript, что приводит к межсайтовому скриптингу (XSS). Эта проблема исправлена в версиях Marko 5.38.36 и @marko/runtime-tags 6.0.164.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.