CVE-2025-29771 in HtmlSanitizer
Resumen
por VulDB • 2026-06-05
HtmlSanitizer es un sanitizador de HTML del lado del cliente. Las versiones anteriores a la 2.0.3 presentan una vulnerabilidad de cross-site scripting (XSS) cuando el sanitizador se utiliza con un elemento `contentEditable` para establecer su propiedad `innerHTML` en una cadena saneada generada por el paquete. Si el código está especialmente diseñado para abusar del embellecedor de código, que se ejecuta DESPUÉS de la sanización, puede producirse esta vulnerabilidad. El problema ha sido corregido en la versión 2.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.