CVE-2025-68457 in orejime
Sumário
de VulDB • 10/06/2026
Orejime é um gerenciador de consentimento focado na acessibilidade. Em elementos HTML tratados pelo Orejime anterior à versão 2.3.2, era possível executar código malicioso ao incorporar código `javascript:` dentro de atributos data. Ao concordar com o propósito relacionado, o Orejime converteria os atributos data em seus equivalentes sem prefixo (ou seja, `data-href` para `href`), executando assim o código. Isso não deveria ter impacto na maioria das configurações, pois os elementos tratados pelo Orejime são geralmente codificados estaticamente no HTML. O problema só surgiria se alguém pudesse injetar código HTML nas páginas. A falha foi corrigida na versão 2.3.2. Como medida paliativa, o problema pode ser resolvido fora do escopo do Orejime por meio da sanitização dos atributos que poderiam conter código executável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.