More XSS's in safe mode

オープン

#726 2026年9月15日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 48/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 活発
技術スタック: python
領域: security

調査の方向性

まず、HTML エンティティと不正なリンク/画像構文に対するセーフモードの処理を追跡し、issue にある 2 つの Markdown 入力を参照先の commit に対して再現します。両方のケースが、実行可能なプロトコルや生のイベントハンドラーマークアップなしで安全な HTML としてレンダリングされれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Describe the bug

After the patches of #722, I manually found a simple bypass of the HTML entity regex, and ran the fuzzer again to find another HTML corruption.

To Reproduce

The browser decodes &#058 to : forming a javascript: protocol URL (entities can be prefixed with any amount of 0's).

[Click me](javascript&#058alert(origin))

<p><a href="javascript&#058alert(origin)">Click me</a></p>

Weird combination of syntax again resulting in raw HTML being output:

<x![](`<a
>`)><svg onload=alert(origin)![](`<a
>`)

<p>&lt;x<img src="code&gt;&lt;a
&gt;&lt;/code" alt="" />&gt;<svg onload=alert(origin)<img src="code&gt;&lt;a
&gt;&lt;/code" alt="" /></p>

Expected behavior

Safe HTML is output. Maybe use a proper HTML entity decoder to solve the first.

Debug info
Version of library being used: https://github.com/trentm/python-markdown2/commit/ba92f30e9101f485bfd6b2a3178908ee4a82da9f (latest master at time of writing)

主要言語: Python
スター: 2.8k
フォーク: 459
平均マージ: 2日 19時間
マージ済み PR（30日）: 4

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

trentm/python-markdown2 のほかの issue

Add py.typed marker オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

trentm/python-markdown2#696 · 2026年3月29日に作成
markdown2 malformed HTML tokenizer CPU denial of service オープン

Bug

難易度 4/5 3〜5日初心者へのやさしさ 55/100

trentm/python-markdown2#707 · 2026年5月24日に作成
2.5.5 regression: strong emphasis adjacent to word/CJK chars fails when content starts or ends with punctuation オープン

Bug

難易度 3/5 1〜2日初心者へのやさしさ 58/100

trentm/python-markdown2#688 · コメント 4 件 · 2026年3月17日に作成
`middle-word-em` extra with `allowed=False` breaks bold and leaks emphasis オープン

Bug

難易度 3/5 1〜2日初心者へのやさしさ 58/100

trentm/python-markdown2#679 · コメント 2 件 · 2026年2月20日に作成
Bad performance in _unescape_special_chars オープン

難易度 3/5 1〜2日初心者へのやさしさ 35/100

trentm/python-markdown2#635 · コメント 2 件 · 2025年7月25日に作成

trentm/python-markdown2 の issue をすべて見る

似ている issue

validate-structure inspecte challenge/work/.terraform et rend faux les labs qui ont un provider en cache オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

stephrobert/dsoxlab#238 · 2026年9月24日に作成
Uniform probability densities use the upper bound as an interval width オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

nasa/fmdtools#40 · 2026年9月24日に作成
_common_folder() treats a single file as the common folder; single-file archives can't be installed (4.2.8) / crash (master) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

sublimehq/package_control#1780 · 2026年9月24日に作成
Set 'Sample' input in 'autorun.py' to utilize 'Sample' Tab in eLog オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

pcdshub/mfx#309 · コメント 2 件 · 2026年9月24日に作成
niri config file addition does not respect existing optional include オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

nwg-piotr/nwg-displays#145 · 2026年9月24日に作成

Python の issue をもっと見る