CVE-2025-66021 in java-html-sanitizer
Resumen
por VulDB • 2026-06-25
OWASP Java HTML Sanitizer es un sanizador de HTML configurable escrito en Java, que permite la inclusión de HTML creado por terceros en aplicaciones web protegiendo contra XSS. En la versión 20240325.1, OWASP java html sanitizer es vulnerable a XSS si HtmlPolicyBuilder permite las etiquetas noscript y style con allowTextIn dentro de la etiqueta style. Esto podría llevar a un ataque XSS si el payload está diseñado de tal manera que no se sanitiza correctamente el CSS y permite etiquetas que no están mencionadas en la política HTML. En el momento de publicación, no hay parche conocido disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.