CVE-2026-59710
Orta
Açıklama
showdown, src/subParsers/makehtml/tables.js dosyasındaki parseHeaders fonksiyonunda, tablo başlığı ID özniteliklerini düzgün şekilde kaçırmadığı için saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, markdown tablo başlıklarındaki çift tırnak karakterleri aracılığıyla rastgele HTML ve betik çalıştıran SVG öğeleri enjekte edebilir; güvenilmeyen markdown varsayılan github flavor yapılandırması ile işlendiğinde saklı XSS gerçekleştirebilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Showdown
Yayın6 Tem 2026
İlk görülme6 Tem 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| showdownnpm | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.