CVE-2026-50733

Nome do Software Vulnerável e Versões Afetadas Markdown Preview Enhanced versões anteriores a 0.8.28

Description O software analisa diagramas WaveDrom avaliando conteúdo markdown não confiável usando a função eval(), o que permite a execução de JavaScript arbitrário. Este problema afeta todos os caminhos de renderização, incluindo a visualização ao vivo via window.eval, o modo de apresentação e a exportação de HTML através dos auxiliares WaveDrom.ProcessAll() e eva(). Além disso, a falha pode ser acionada injetando um elemento <script type="WaveDrom"> via HTML bruto no markdown. Um invasor pode executar código arbitrário e realizar gravações de arquivos arbitrários quando uma vítima visualiza ou exporta um documento markdown especialmente criado.

Recommendations Atualize para a versão 0.8.28.