CVE-2026-73295 in MkDocs Material
Tóm tắt
Bởi VulDB • 12/08/2026
Material for MkDocs là một khung tài liệu mạnh mẽ được xây dựng dựa trên MkDocs. Từ phiên bản 7.2.0 đến 9.7.7, hàm mountSearchSuggest trong src/templates/assets/javascripts/components/search/suggest/index.ts chứa lỗ hổng cross-site scripting (XSS) dựa trên DOM trong tính năng search.suggest tùy chọn, cho phép tham số URL q được tạo ra đặc biệt thực thi mã JavaScript trong nguồn gốc của trang tài liệu sau khi có tương tác từ người dùng. Vấn đề này đã được khắc phục trong phiên bản 9.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.