原文

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.2.1以前のMistuneのmathプラグインは、インライン数式（$...$）およびブロック数式（$$...$$）を、ユーザーが提供した生の内容を直接HTML出力に連結してレンダリングしており、HTMLエスケープが行われていませんでした。この問題は、すべてのユーザー制御テキストがDOMに届く前にサニタイズされることを保証するために、明示的にescape=Trueでパーサが作成されている場合でも発生しました。この脆弱性はバージョン3.2.1で修正されました。