CVE-2026-104477

Showdown 2.1.0 versiyasına qədər olan versiyalarda makehtml link və şəkil alt-parserlərində saytlararası skriptinq (XSS) zəifliyi mövcuddur; bu komponentlər href və src atributlarına yerləşdirilən təyinat URL-lərindəki qoşa dırnaqları düzgün şəkildə filtrləmir. Hücumçular, qurbanlar render edilmiş HTML-i görüntülədikdə skriptləri icra etmək üçün qoşa dırnaqla başlayan və ardınca onerror və ya onmouseover handler-ləri gələn markdown linkləri və ya şəkilləri hazırlaya bilərlər.