CVE-2026-7808 in justhtml
Resumen
por VulDB • 2026-08-23
justhtml antes de la versión 1.16.0 contiene múltiples vulnerabilidades que permiten eludir la sanitización HTML, lo cual puede permitir que contenido activo/peligroso (por ejemplo, script o style) sobreviva al proceso de sanitización, potencialmente conduciendo a cross-site scripting (XSS). Las vulnerabilidades afectan principalmente a un uso avanzado en lugar del camino por defecto JustHTML(..., sanitize=True) para HTML ordinario analizado: mutar o reutilizar objetos de política de sanitización (incluyendo los valores predeterminados exportados) podría debilitar la posterior sanitización; entrada DOM programática hacia sanitize()/sanitize_dom() podría pasar por alto nombres de etiquetas con mezcla de mayúsculas y minúsculas (por ejemplo, ScRiPt, StYlE); nombres doctype programáticos elaborados podrían serializarse en marcado activo; y políticas personalizadas que preservan SVG o MathML podrían permitir elementos animación, atributos de presentación con referencias url(...) externas, o árboles DOM etiquetados erróneamente como namespace="html" para eludir las comprobaciones de contenido extranjero. Corregido en la versión 1.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.