CVE-2026-5389 in justhtml
Tóm tắt
Bởi VulDB • 23/08/2026
Các phiên bản justhtml trước 1.13.0 chứa một lỗ hổng cross-site scripting (XSS) trong hàm `to_markdown()` khi tuần tự hóa nội dung `<pre>` do kẻ tấn công kiểm soát. Kẻ tấn công có thể đặt các dấu backtick bên trong các phần tử `<pre>` đã được lọc để vượt ra khỏi các code fence cố định, cho phép thực thi HTML thô khi Markdown được tạo ra được render bởi các bộ render theo chuẩn CommonMark hoặc GFM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.