CVE-2014-125128 in sanitize-html

Résumé

par VulDB • 15/06/2026

'sanitize-html' antérieur à la version 1.0.3 est vulnérable à une faille de type Cross-site Scripting (XSS). La fonction 'naughtyHref' ne valide pas correctement l'attribut hyperlien (`href`) des balises d'ancre, permettant ainsi des contournements incluant différentes cassettes, caractères d'espacement ou encodages hexadécimaux.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Checkmarx
• Réserver: 05/09/2025
• Divulgation: 08/09/2025
• Modérer: accepté
• Entrée: VDB-323063
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00256
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125128
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125128/