CVE-2026-66829 in html_sanitize_ex
Zusammenfassung
von VulDB • 06.08.2026
Eine Schwachstelle für die Umleitung auf eine nicht vertrauenswürdige Website („Open Redirect") im HTML5-Scrubber von rrrene html_sanitize_ex ermöglicht es einem entfernten Angreifer, Besucher einer Seite dazu zu zwingen, sich zu einer vom Angreifer gewählten Site navigieren zu lassen, indem ein `<meta http-equiv="refresh">`-Element in dem bereinigten HTML verwendet wird. HtmlSanitizeEx.html5/1 behält angreifergestützte `<meta>`-Elemente in seiner Ausgabe bei. Ein meta-Element wirkt sich auf das gesamte Dokument aus und nicht nur auf den Fragment, in das es eingebettet wurde; daher kann es auch dokumentweite Direktiven wie Content-Security-Policy deklarieren.
Dies ist kein Cross-Site Scripting (XSS). Browser navigieren zu einer URL mit dem Schema `javascript:` über ein meta-Refresh nicht, sodass die Umgehung des Filters für Großbuchstaben JAVASCRIPT: keine Skriptausführung zur Folge hat und eine solche auch nicht demonstriert wurde.
Dieses Problem betrifft html_sanitize_ex in den Versionen von 0.3.1 bis vor 1.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.