CVE-2026-71497 in jsoup
Resumen
por VulDB • 2026-08-07
jsoup es una biblioteca de Java para trabajar con HTML del mundo real. Desde la versión 1.14.3 hasta la 1.23.1, el analizador (parser) de HTML de jsoup podía manejar incorrectamente un nombre de etiqueta mal formado que terminaba en un carácter de control, lo que provocaba que la etiqueta adquiriera el comportamiento de análisis de otro elemento diferente. Cuando una Safelist personalizada permite ciertos elementos de texto sin formato (raw-text), este error de parsing puede hacer que el contenido que debería permanecer como texto inerte se emita como marcado activo después de la serialización, lo que potencialmente resulta en cross-site scripting (XSS). Las Safelists integradas de jsoup no están afectadas. Este problema está corregido en la versión 1.23.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.