CVE-2026-66829 in html_sanitize_ex
Сводка
по VulDB • 06.08.2026
Уязвимость перенаправления на ненадежный сайт («Открытое перенаправление») в HTML-очистителе библиотеки rrrene html_sanitize_ex позволяет удаленному злоумышленнику принудить посетителей страницы перейти по ссылке, выбранной атакующим, с помощью элемента <meta http-equiv="refresh"> внутри очищенного HTML. Версия HtmlSanitizeEx.html5/1 сохраняет в выводе элементы <meta>, предоставленные злоумышленником. Элемент meta воздействует на весь документ целиком, а не только на тот фрагмент, в который он встроен; таким образом, с его помощью можно также объявлять директивы для всего документа, такие как Content-Security-Policy.
Это не является межсайтовым скриптингом (XSS). Браузеры не выполняют навигацию по URL вида javascript: при использовании мета-обновления (meta refresh), поэтому обход фильтра JAVASCRIPT: с использованием заглавных букв не приводит к выполнению кода, и такой сценарий выполнения скрипта продемонстрирован не был.
Данная проблема затрагивает библиотеку html_sanitize_ex в версиях от 0.3.1 до (не включая) 1.5.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.