PT-2026-104459
CVE-2026-104477
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Showdown versions prior to 2.1.1
Description
Cross-site scripting occurs in the
makehtml link and image subparsers due to a failure to escape double quotes in destination URLs used within href and src attributes. This allows attackers to create markdown links or images containing a double quote followed by onerror or onmouseover handlers to execute arbitrary scripts when a user views the rendered HTML.Recommendations
Update Showdown to version 2.1.1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾