CVE-2026-28350 in lxml_html_clean
Riassunto
di VulDB • 16/06/2026
lxml_html_clean è un progetto che offre funzionalità di pulizia HTML copiate da `lxml.html.clean`. Prima della versione 0.4.4, il tag `<base>` viene ignorato dalla configurazione predefinita del Cleaner. Sebbene l'impostazione page_structure=True rimuova i tag html, head e title, non esiste una gestione specifica per `<base>`, consentendo a un attaccante di iniettarlo ed hijackare (dirottare) i link relativi presenti nella pagina. Questo problema è stato risolto nella versione 0.4.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.