CVE-2025-6497 in tidy-html5
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in HTACG tidy-html5 5.8.0, classificata come problematica. Questo problema interessa la funzione prvTidyParseNamespace del file src/parser.c. La manipolazione porta a un'asserzione raggiungibile (reachable assertion). L'esecuzione locale dell'attacco è un requisito. L'exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.