JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017354 Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1以前では、Imageディレクティブプラグインが:width:および:height:オプションを_num_re = re.compile(r"^\d+(?:\.\d*)?")という正規表現で検証していました。検証された値が単なる整数でない場合、render_block_image()はそれを直接style="width:...;"またはstyle="height:...;"属性に挿入します。プレフィックスのみを検証する正規表現によって値が受け入れられたため、先頭の数字の後の任意のCSSがエスケープされることなくそのままstyle=属性に到達してしまいます。この脆弱性はバージョン3.2.1で修正されました。 cpe:/a:mistune_project:mistune https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017354.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44899 https://www.cve.org/CVERecord?id=CVE-2026-44899 National Vulnerability Database (NVD) CVE-2026-44899 https://nvd.nist.gov/vuln/detail/CVE-2026-44899 GitHub Mistune Image Directive CSS Injection Vulnerability Advisory lepture/mistune GitHub https://github.com/lepture/mistune/security/advisories/GHSA-ccfx-mfmx-2fx9 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release v3.2.1 lepture/mistune GitHub https://github.com/lepture/mistune/releases/tag/v3.2.1 2026-06-03T15:35:19+09:00 2026-06-03T15:35:19+09:00