CVE-2026-5388 in justhtml
要約
〜によって VulDB • 2026年08月23日
1.15.0 以前の justhtml には、URL サニタイズヘルパー (clean_url_value/clean_url_in_js_string)、HTML シリアライゼーション、Markdown パススルー (html_passthrough=True) および複数のカスタムサニタイズポリシーのエッジケースにおける複数のセキュリティ上の問題が含まれています。設定によっては、攻撃者がエンコードされた javascript: URL、リモートホストとして解決されるバックスラッシュベースの相対 URL、マークアップを破壊するプログラム的な要素/属性名や HTML コメント、Markdown パススルーを通じた raw </textarea> の再導入、またはカスタムポリシーで保持される <style>/<meta http-equiv=refresh>/<base href> タグなどを使用して、サニタイズを回避しアクティブな HTML および JavaScript をインジェクトすることができます。ほとんどのカスタムポリシーに関する問題は、デフォルトの sanitize=True 設定には影響しません; これらは主にヘルパー API、プログラム的な DOM 構築、html_passthrough=True、およびカスタムポリシー/変換パイプラインに影響を与えます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.