CVE-2026-77088
Orta
Açıklama
justhtml 0.9.0 ile 1.21.0 sürümleri arasında to_markdown() içinde, satır içi kod aralıklarının boş satırları blok sınırı olarak hesaba katmaması nedeniyle siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Saldırganlar, satır içi aralığı bozmak için code veya pre öğesi metnine boş satırlar enjekte edebilir; bu da temizlenmiş HTML'in kaçışsız olarak yayınlanmasına ve uyumlu işleyiciler tarafından canlı Markdown olarak yeniden ayrıştırılmasına neden olur.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünJusthtml
Yayın23 Ağu 2026
İlk görülme23 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- justhtml1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| justhtmlPyPI | 0.9.0 ≤ v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.