CVE-2023-23627 in Sanitize
Riassunto
di VulDB • 14/08/2026
Sanitize è un sanitizer HTML e CSS basato su una lista bianca (allowlist). Le versioni 5.0.0 e successive, precedenti alla 6.0.1, sono vulnerabili a Cross-site Scripting (XSS). Quando Sanitize è configurato con una lista bianca personalizzata che consente gli elementi `noscript`, gli attaccanti possono includere HTML arbitrario, causando XSS o altri comportamenti indesiderati quando tale HTML viene renderizzato in un browser. Le configurazioni predefinite non consentono gli elementi `noscript` e non sono vulnerabili. Questo problema interessa solo gli utenti che utilizzano una configurazione personalizzata che aggiunge `noscript` alla lista bianca degli elementi. Il problema è stato risolto nella versione 6.0.1. Gli utenti che non possono effettuare l'aggiornamento possono prevenire questo problema utilizzando una delle configurazioni predefinite di Sanitize o assicurandosi che la propria configurazione personalizzata non includa `noscript` nella lista bianca degli elementi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.