CVE-2026-11422

Nome do Software Vulnerável e Versões Afetadas Markdown Preview Enhanced versões 0.8.x

Description Um problema de injeção de código existe no pipeline de renderização WaveDrom. Atacantes podem executar JavaScript arbitrário ao incorporar conteúdo malicioso em um bloco de código fenced do wavedrom dentro de um documento Markdown manipulado. Isso ocorre porque o conteúdo do bloco wavedrom é passado sem sanitização para a função window.eval() dentro do contexto de webview do VS Code. Essa falha permite que atacantes abusem do mecanismo de passagem de mensagens da extensão para realizar gravações de arquivos arbitrários no sistema de arquivos local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.