CVE-2026-44896

Orta

Təsvir

Mistune renderləri və plaginləri olan Python Markdown parseridir. 3.2.0 və daha əvvəlki versiyalarda, src/mistune/directives/image.py faylında render_figure() funksiyası figclass və figwidth seçimlərini escape etmədən birbaşa HTML atributlarına birləşdirir. Bu, HTMLRenderer(escape=True) istifadə edildiyi halda belə, atribut inyeksiyasına və XSS-ə yol açır, çünki bu dəyərlər daxili rendererdən yan keçir. Versiya 3.2.1-də düzəliş tətbiq edilmişdir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulMistune

Dərc26 may 2026

İlk görülmə26 may 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

mistune3.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mistune_project mistune	v ≤ 3.2.0	—
mistunePyPI	v < 3.2.1	3.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.