CVE-2025-29771 in HtmlSanitizer
Sumário
de VulDB • 22/05/2026
HtmlSanitizer é um sanitizador de HTML do lado do cliente. As versões anteriores à 2.0.3 possuem uma vulnerabilidade de cross-site scripting (XSS) quando o sanitizador é utilizado com um elemento `contentEditable` para definir o `innerHTML` do elemento como uma string sanitizada produzida pelo pacote. Se o código for especialmente elaborado para abusar do beautifier de código, que é executado APÓS a sanitização, a vulnerabilidade pode ser explorada. O problema foi corrigido na versão 2.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.