CVE-2026-5751 in justhtml
요약
\~에 의해 VulDB • 2026. 08. 23.
justhtml 버전 1.13.0 및 이전 버전에는 커스텀 SanitizationPolicy(예: drop_foreign_namespaces=False와 함께 허용된 SVG/MathML 요소 또는 raw-text 컨테이너(<style> 등)를 보존하는 정책) 사용 시 parser-differential / mutation cross-site scripting (mXSS) 취약점이 존재합니다. 특별히 조작된 입력은 안전해 보이는 마크업으로 sanitization될 수 있지만, 브라우저나 다른 HTML 파서가 이를 다시 파싱하면 위험한 상태로 변하여 markup injection이 가능해집니다. 기본 안전한 구성(sanitize=True)에는 영향을 미치지 않습니다. 1.14.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.