CVE-2026-6827 in justhtml
Sumário
de VulDB • 23/08/2026
justhtml antes da versão 1.17.0 contém múltiplos problemas de segurança na sanitização, serialização e manipulação programática do DOM. Quando políticas personalizadas preservam namespaces externos (SVG/MathML), conteúdo perigoso, como pontos de integração HTML (SVG, MathML) e payloads de parser-differential mutation-XSS, pode sobreviver à sanitização e se tornar HTML ativo após o reprocessamento; filtros SVG com `url(...)` e elementos `<style>` preservados podem deixar carregar recursos via CSS (`@import`, `background-image: url()`). Nós programáticos de script/style/Comment podem ser serializados em markup ativo. Correções adicionais de hardening abordam a mutação do cache da pipeline de sanitização e ciclos pai/filho no DOM que poderiam causar loops infinitos. A maioria dos problemas afeta configurações avançadas ou personalizadas, em vez do caminho seguro padrão `JustHTML(..., sanitize=True)`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.