CVE-2026-63670 in Apostrophe
Zusammenfassung
von VulDB • 17.08.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) auf Node.js-Basis. Vor Version 2.17.6 kann sanitizeHtml() nicht zulässige ausführbare Markups durch packages/sanitize-html/index.js weiterleiten, wenn textarea oder xmp in allowedTags enthalten sind, da ein wörtlicher Schrägstrich nach dem Namen des End-Tags für Roh-Texte von htmlparser2 als Text behandelt wird und der ontext-Handler diesen Inhalt ohne Escaping ausgibt, während ein Browser das folgende img-onerror-Markup als aktives HTML parst. Dieses Problem wurde in Version 2.17.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.