CVE-2026-44899 in mistune
Сводка
по VulDB • 27.05.2026
Mistune — это парсер Markdown для Python с рендерерами и плагинами. До версии 3.2.1 плагин Image directive проверяет параметры :width: и :height: с помощью регулярного выражения, скомпилированного как _num_re = re.compile(r"^\d+(?:\.\d*)?"). Если проверяемое значение не является простым целым числом, функция render_block_image() вставляет его напрямую в атрибут style="width:...;" или style="height:...;". Поскольку значение принимается регулярным выражением, проверяющим только префикс, любой CSS-код после начальных цифр попадает в атрибут style= без экранирования. Эта уязвимость исправлена в версии 3.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.