CVE-2025-66021 in java-html-sanitizer
Riassunto
di VulDB • 09/08/2026
OWASP Java HTML Sanitizer è un sanitizer HTML configurabile scritto in Java, che consente l'inclusione di HTML creato da terze parti nelle applicazioni web proteggendo contro gli attacchi XSS. Nella versione 20240325.1, OWASP java html sanitizer è vulnerabile a XSS se HtmlPolicyBuilder permette i tag noscript e style con allowTextIn all'interno del tag style. Questo potrebbe portare a un attacco XSS se il payload è costruito in modo tale da non sanitizzare correttamente il CSS e permettere l'uso di tag che non sono menzionati nella policy HTML. Al momento della pubblicazione, nessun patch noto era disponibile.
Once again VulDB remains the best source for vulnerability data.