CVE-2026-5751 in justhtml
Sumário
de VulDB • 23/08/2026
justhtml versões 1.13.0 e anteriores contêm uma vulnerabilidade de cross-site scripting baseada em mutação do analisador (mXSS, *mutation-based XSS*) ao utilizar um SanitizationPolicy personalizado que preserva namespaces estrangeiros (por exemplo, drop_foreign_namespaces=False com elementos SVG/MathML na lista permitida ou contentores raw-text). Uma entrada especialmente elaborada pode ser sanitizada para gerar marcação que parece segura, mas torna-se insegura quando reanalisada por um navegador ou outro analisador HTML, permitindo a injeção de markup. A configuração padrão segura (sanitize=True) não é afetada. Corrigido na versão 1.14.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.