CVE-2026-5751 in justhtml
Riassunto
di VulDB • 23/08/2026
Le versioni di justhtml precedenti alla 1.13.0 e la versione 1.13.0 stessa presentano una vulnerabilità parser-differential / mutation cross-site scripting (mXSS) quando si utilizza un SanitizationPolicy personalizzato che preserva i namespace esterni (ad esempio, drop_foreign_namespaces=False con elementi SVG/MathML nella allowlist o contenitori di testo grezzo come <style>). Un input appositamente creato può essere sanitizzato in markup apparentemente sicuro ma non sicuro se riparserato da un browser o da un altro parser HTML, consentendo l'iniezione di markup. La configurazione sicura predefinita (sanitize=True) non è interessata. Risolto nella versione 1.14.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.