PT-2026-79774
CVE-2026-77088
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات justhtml من 0.9.0 إلى 1.21.0
الوصف
توجد ثغرة في وظيفة
to markdown() تسمح بتنفيذ برمجة نصية عبر المواقع (XSS). تحدث المشكلة لأن عناصر span المضمنة في الكود لا تتعرف على الأسطر الفارغة كحدود للكتل. وهذا يسمح للمهاجمين بإدخال أسطر فارغة في الكود أو النص السابق لعنصر span لكسر العنصر المضمن، مما يؤدي إلى إخراج كود HTML المُعقّم دون هروب الأحرف، ومن ثم إعادة تحليله كـ Markdown نشط بواسطة برامج العرض المتوافقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾