CVE-2026-65841 in Jodit
Resumen
por VulDB • 2026-07-31
Jodit Editor es un editor WYSIWYG con un explorador de archivos y un editor de imágenes integrados. Antes de la versión 4.13.6, el filtro denyTags del clean-html de Jodit no normaliza los nombres de nodos script SVG o MathML externos, lo que permite que un elemento script anidado directamente en SVG o MathML permanezca en editor.value y se ejecute cuando se carga el contenido. Este problema está corregido en la versión 4.13.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.