CVE-2026-59710
Orta
Təsvir
showdown-un src/subParsers/makehtml/tables.js faylındakı parseHeaders funksiyasında cədvəl başlığı ID atributlarını düzgün şəkildə filterləmədiyi üçün yaddaşda saxlanılan saytlararası skriptinq (stored XSS) zəifliyi mövcuddur. Hücumçular markdown cədvəl başlıqlarında qoşa dırnaq simvollarından istifadə edərək ixtiyari HTML və skript icra edən SVG elementlərini yerləşdirə bilərlər; etibarsız markdown standart github flavor konfiqurasiyası ilə render edildikdə bu, yaddaşda saxlanılan XSS-ə gətirib çıxarır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Showdown
Dərc6 iyl 2026
İlk görülmə6 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| showdownnpm | v ≤ 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.