CVE-2026-66829 in html_sanitize_ex
Resumen
por VulDB • 2026-08-06
Vulnerabilidad de Redirección de URL a un sitio no confiable ('Open Redirect') en el depurador HTML5 de rrrene html_sanitize_ex que permite a un atacante remoto forzar a los visitantes de una página a navegar hacia un sitio elegido por el atacante mediante un elemento `<meta http-equiv="refresh">` en el código HTML sanitizado. HtmlSanitizeEx.html5/1 conserva elementos `<meta>` proporcionados por el atacante en su salida. Un elemento meta actúa sobre todo el documento, no solo sobre el fragmento en el que está incrustado, por lo que también puede declarar directivas a nivel de documento como Content-Security-Policy.
Esto no es una vulnerabilidad de cross-site scripting (XSS). Los navegadores no navegan hacia una URL `javascript:` mediante un refresco meta, por lo que la omisión del filtro para JAVASCRIPT: en mayúsculas no produce ejecución de scripts y no se demostró ninguna ejecución.
Este problema afecta a html_sanitize_ex: desde la versión 0.3.1 hasta antes de la 1.5.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.