PT-2026-56029 · Showdown · Showdown
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
showdown (versões afetadas não especificadas)
Description
Um problema de cross-site scripting armazenado existe na função
parseHeaders() em src/subParsers/makehtml/tables.js. O software falha ao escapar adequadamente os atributos de ID do cabeçalho da tabela, permitindo que atacantes injetem HTML arbitrário e elementos SVG de execução de script usando caracteres de aspas duplas em cabeçalhos de tabela markdown. Isso ocorre quando markdown não confiável é renderizado com a configuração padrão do github flavor.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Showdown