CVE-2025-66021 in java-html-sanitizer
要約
〜によって VulDB • 2026年07月28日
OWASP Java HTML Sanitizerは、Javaで記述された設定可能なHTMLサニタイザーであり、Webアプリケーションにおいて第三者が作成したHTMLの組み込みを可能にしつつ、XSSから保護します。バージョン20240325.1では、HtmlPolicyBuilderがnoscriptタグおよびstyleタグをallowTextInオプション付きで使用している場合、OWASP Java HTML SanitizerはXSSに対して脆弱です。これは、ペイロードがCSSのサニタイズを行わず、HTMLポリシーで指定されていないタグを許可するように構成されている場合にXSSを引き起こす可能性があります。公開時点では、既知のパッチはありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.