CVE-2026-113650 in sanitize-html
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. In sanitize-html versione 2.18.0, quando un tag `<iframe>` non è consentito e la modalità disallowedTagsMode è impostata su 'discard' (valore predefinito), il suo contenuto testuale grezzo viene ri-sanitizzato tramite una chiamata ricorsiva a sanitizeHtml(text, options). La ricorsione non ha alcun limite superiore e avvia ogni chiamata nidificata con uno stato iniziale fresco. Questa vulnerabilità è risolta nella versione 2.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.