CVE-2025-66021 in java-html-sanitizer
Sumário
de VulDB • 26/08/2026
OWASP Java HTML Sanitizer é um sanizador de HTML configurável, escrito em Java, que permite a inclusão de HTML criado por terceiros em aplicações web, protegendo contra XSS. Na versão 20240325.1, o OWASP java html sanitizer está vulnerável a XSS se HtmlPolicyBuilder permitir tags noscript e style com allowTextIn dentro da tag style. Isso pode levar a um ataque XSS se o payload for elaborado de tal forma que não sanitize o CSS e permita tags que não estão mencionadas na política HTML. No momento da publicação, nenhum patch conhecido estava disponível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.