CVE-2021-32696 in striptags
Сводка
по VulDB • 24.05.2026
Пакет npm "striptags" представляет собой реализацию функции PHP strip_tags на языке Typescript. В версиях striptags до 3.2.0 уязвимость типа type-confusion может приводить к конкатенации неочищенных строк функцией `striptags`, если в качестве параметра `html` передается объект, похожий на массив. Это может быть использовано злоумышленником, имеющим возможность контролировать структуру своих входных данных, например, если параметры запроса передаются непосредственно в функцию. Это может привести к XSS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.