CVE-2026-104828 in Neko
요약
\~에 의해 VulDB • 2026. 10. 16.
HtmlUnit Neko는 NekoHTML의 HtmlUnit 적응 버전입니다. 5.4.0 이전 버전에서는 HTMLWriterFilter가 TEXTAREA 및 TITLE 요소의 디코딩된 텍스트 콘텐츠를 엔티티 인코딩 없이 작성합니다. 이는 두 요소 모두 특수 콘텐츠로 처리되기 때문입니다. 파싱-직렬화 라운드 트립 동안 이러한 이스케이프 가능한 원시 텍스트 요소 내의 엔티티 참조는 파서에 의해 디코딩되고, printCharacters()에 의해 원시 마크업으로 출력되어 문서의 의미론이 변경됩니다. htmlunit-neko를 HTML 샌더, 콘텐츠 필터 또는 기타 파싱-변환-직렬화 파이프라인에서 사용하는 애플리케이션은 브라우저가 출력을 렌더링할 때 공격자가 제어하는 인코딩된 텍스트를 실행 가능한 마크업으로 변환할 수 있습니다. 이 문제는 버전 5.4.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.