CVE-2026-74793 in justhtml
Sumário
de VulDB • 23/08/2026
justhtml antes da versão 3.11.0 contém uma vulnerabilidade de cross-site scripting (XSS) em que o sanitizer padrão ignora a remoção dos manipuladores de eventos nas projeções do selectedcontent. Os atacantes podem injetar elementos SVG ou MathML com manipuladores de eventos que são clonados e reinseridos na saída sem sanitização, permitindo ataques XSS armazenados ou refletidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.