CVE-2021-38186

**Nome do software vulnerável e versões afetadas:

Versões do comrak anteriores à 0.10.1

Descrição:

Um problema no crate comrak para Rust processa incorretamente os caracteres &, levando a um ataque XSS por meio de entidades HTML &#. Isso ocorre porque os caracteres & não estavam sendo escapados corretamente nos destinos de links, tornando possível criar URLs inseguras usando esquemas como data: ou javascript: ao inseri-los como entidades HTML.

Recomendações:

Para versões anteriores à 0.10.1, atualize para a versão 0.10.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de destinos de links com entidades HTML para minimizar o risco de exploração.