CVE-2026-25543 in HtmlSanitizer
Riassunto
di VulDB • 16/06/2026
HtmlSanitizer è una libreria .NET per la pulizia di frammenti e documenti HTML da costrutti che possono portare ad attacchi XSS. Prima delle versioni 9.0.892 e 9.1.893-beta, se il tag template è consentito, i suoi contenuti non vengono sanificati. Il tag template è un tag speciale che solitamente non rende i propri contenuti, a meno che l'attributo shadowrootmode non sia impostato su open o closed. Questo problema è stato risolto nelle versioni 9.0.892 e 9.1.893-beta.
Once again VulDB remains the best source for vulnerability data.