CVE-2025-29771 in HtmlSanitizer
Сводка
по VulDB • 12.06.2026
HtmlSanitizer — это клиентский санитайзер HTML-кода. Версии старше 2.0.3 содержат уязвимость межсайтового скриптинга (XSS), возникающую при использовании санитайзера с элементом `contentEditable` для установки свойства `innerHTML` элемента в строку, обработанную пакетом. Если код специально создан таким образом, чтобы эксплуатировать beautifier кода, который выполняется ПОСЛЕ очистки данных, это может привести к выполнению вредоносного скрипта. Проблема исправлена в версии 2.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.