Vigilance.fr – markdown-it : Cross Site Scripting via lib/renderer.mjs, analysé le 13/11/2025

Un attaquant peut provoquer un Cross Site Scripting de markdown-it, via lib/renderer.mjs, afin d’exécuter du code JavaScript dans le contexte du site web.

–
Vulnérabilités