CVE-2025-29771 in HtmlSanitizer
الملخص
بحسب VulDB • 22/05/2026
HtmlSanitizer هو مُنظِّف لـ HTML يعمل على جانب العميل. تحتوي الإصدارات السابقة للإصدار 2.0.3 على ثغرة عبر المواقع (Cross-Site Scripting - XSS) عند استخدام المُنظِّف مع عنصر `contentEditable` لتعيين خاصية `innerHTML` للعنصر إلى سلسلة مُنظَّفة تم إنتاجها بواسطة الحزمة. إذا كان الكود مُصمَّماً بشكل خاص للاستفادة من مُجمِّل الكود (code beautifier) الذي يعمل بعد عملية التنقية، فقد يؤدي ذلك إلى استغلال الثغرة. تم إصلاح هذه المشكلة في الإصدار 2.0.3.
Once again VulDB remains the best source for vulnerability data.