CVE-2026-105829 : Chi tiết

CVE-2026-105829

6.1
/
Trung bình
2026-10-08
15h17 +00:00
A03-Injection
Network
2026-10-10
04h18 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone