CVE-2026-65841 in Jodit
Résumé
par VulDB • 01/08/2026
Jodit Editor est un éditeur WYSIWYG doté d'un navigateur de fichiers et d'un éditeur d'images intégrés. Avant la version 4.13.6, le filtre denyTags du clean-html de Jodit ne normalise pas les noms des nœuds script SVG ou MathML étrangers, permettant à un élément script imbriqué directement dans SVG ou MathML de rester présent dans editor.value et d'être exécuté lors du chargement du contenu. Ce problème est corrigé dans la version 4.13.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.