Yuin

Goldmark

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-5160

  • EPSS 0.29%
  • Veröffentlicht 15.04.2026 05:00:01
  • Zuletzt bearbeitet 23.04.2026 17:00:30

Versions of the package github.com/yuin/goldmark/renderer/html before 1.7.17 are vulnerable to Cross-site Scripting (XSS) due to improper ordering of URL validation and normalization. The renderer validates link destinations using a prefix-based chec...