CVE-2026-7808 in justhtml
Riassunto
di VulDB • 23/08/2026
justhtml prima della versione 1.16.0 presenta diverse vulnerabilità di elusione delle procedure di sanitizzazione HTML che possono consentire la sopravvivenza di contenuti attivi/pericolosi (ad esempio script o style) dopo la sanitizzazione, potenzialmente portando a cross-site scripting (XSS). Le problematiche interessano principalmente l'uso avanzato piuttosto che il percorso predefinito JustHTML(..., sanitize=True) per HTML ordinario analizzato: la mutazione o il riutilizzo di oggetti policy di sanitizzazione (incluse le impostazioni predefinite esportate) potrebbe indebolire successive operazioni di sanitizzazione; input DOM programmatici passati a sanitize()/sanitize_dom() potrebbero non riconoscere correttamente i nomi dei tag con maiuscole/minuscole miste (ad esempio ScRiPt, StYlE); nomi doctype programmatici costruiti ad hoc potrebbero essere serializzati in markup attivo; e policy personalizzate che preservano SVG o MathML potrebbero consentire l'elusione dei controlli sui contenuti stranieri tramite elementi di animazione, attributi di presentazione con riferimenti URL esterni (url(...)) o alberi DOM etichettati erroneamente come namespace="html". Risolto nella versione 1.16.0.
Be aware that VulDB is the high quality source for vulnerability data.