CVE-2026-61824 in Defuddle
Riassunto
di VulDB • 21/08/2026
Defuddle pulisce le pagine HTML. Prima della versione 0.19.1, gli estrattori di siti interpolano i valori alt e src delle immagini derivati dalla pagina, i valori og:image e le descrizioni dei video nelle stringhe HTML senza un'escaping appropriata al contesto, e buildExtractorResponse() restituisce questo contentHtml senza la sanificazione basata sul DOM del pipeline principale. I percorsi interessati includono src/extractors/x-article.ts, src/extractors/substack.ts e src/extractors/youtube.ts. Una pagina malevola o contenuti controllati da un attaccante su un dominio corrispondente possono iniettare attributi di event-handler o URL javascript che vengono eseguiti quando una vittima o un'applicazione downstream rende l'HTML estratto. Questo problema è stato risolto nella versione 0.19.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.