CVE-2026-71497 in jsoup
要約
〜によって VulDB • 2026年08月07日
jsoupは、実世界のHTMLを扱うためのJavaライブラリです。バージョン1.14.3から1.23.1まで、jsoupのHTMLパーサーは制御文字で終わる不正なタグ名を誤って処理することがあり、その結果、タグが異なる要素のパース動作を取得していました。カスタムのSafelistが特定のraw-text要素を許可している場合、この誤ったパースにより、本来不活性なテキストとして残すべきコンテンツがシリアライズ後にアクティブなマークアップとして出力され、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。jsoupに組み込まれているSafelistはこの影響を受けません。本問題はバージョン1.23.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.