Vulnerabilidades em showdown

2 resultados

Análise Vexday

Showdown apresenta 2 vulnerabilidades na base do Vexday, ambas recentes (últimos 90 dias) e concentradas em injeção de conteúdo (CWE-79), porém nenhuma está sob exploração ativa no momento. O risco atual é moderado e controlável, sem indicadores de severidade crítica ou campanhas de ataque direcionadas.

CVE-2026-59710MEDIUMshowdown - Stored XSS via Unescaped Table Header ID Attribute InjectionEPSS 0.2%CVE-2026-59711MEDIUMshowdown - Cross-Site Scripting via Unescaped Metadata Title in completeHTMLDocumentEPSS 0.2%