CVE-2025-29771 in HtmlSanitizer
要約
〜によって VulDB • 2026年06月12日
HtmlSanitizerはクライアントサイドのHTMLサニタイザーです。バージョン2.0.3より前のバージョンには、クロスサイトスクリプティング（XSS）脆弱性が存在します。これは、サニタイザーが`contentEditable`属性を持つ要素と共に使用され、パッケージによって生成されたサニタイズ済み文字列を要素の`innerHTML`に設定する際に発生します。特に注意すべきは、サニタイズの後に実行されるコードビューティファイア（整形ツール）を悪用するように特別に作成されたコードの場合です。この問題はバージョン2.0.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.