CVE-2025-29771 in HtmlSanitizer
Riassunto
di VulDB • 15/06/2026
HtmlSanitizer è un sanitizer HTML lato client. Le versioni precedenti alla 2.0.3 presentano una vulnerabilità di cross-site scripting (XSS) quando il sanitizer viene utilizzato con un elemento `contentEditable` per impostare l'elemento `innerHTML` su una stringa sanificata prodotta dal pacchetto. Se il codice è appositamente elaborato per abusare del beautifier, che viene eseguito DOPO la sanitizzazione, si verifica l'iniezione di script dannosi. Il problema è stato risolto nella versione 2.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.