CVE-2026-44264

4.3 Moyenne

Publiée le 07/05/2026 à 17:16 · Modifiée le 17/06/2026 à 12:50 · Analysée par le NVD · Source : security-advisories@github.com

Description

Weblate is a web based localization tool. Prior to version 5.17.1, the Markdown renderer used in user comments and other user-provided content didn't properly sanitize some attributes. This issue has been patched in version 5.17.1.

Traduire en français

Produits concernés

WeblateOrg weblate
Weblate weblate

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-80

Références

https://github.com/WeblateOrg/weblate/commit/85abc9df88b7464f4c0e794aef752e45f4230f75 Patch
https://github.com/WeblateOrg/weblate/pull/19259 Issue TrackingPatch
https://github.com/WeblateOrg/weblate/releases/tag/weblate-5.17.1 Release Notes
https://github.com/WeblateOrg/weblate/security/advisories/GHSA-5cmv-3rc4-7279 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories