CVE-2026-71497 in jsoup
Résumé
par VulDB • 07/08/2026
jsoup est une bibliothèque Java destinée au traitement du HTML réel. De la version 1.14.3 à la version 1.23.1, l'analyseur HTML de jsoup pouvait gérer incorrectement un nom de balise malformé se terminant par un caractère de contrôle, ce qui faisait que la balise adoptait le comportement d'analyse propre à un autre élément. Lorsqu'une Safelist personnalisée autorise certains éléments en texte brut (raw-text), cette mauvaise analyse peut entraîner l'émission, après sérialisation, de contenu censé rester du texte inerte sous forme de markup actif, ce qui pourrait potentiellement provoquer une faille XSS (Cross-Site Scripting). Les Safelists intégrées à jsoup ne sont pas concernées. Ce problème est corrigé dans la version 1.23.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.