CVE-2026-65841 in Jodit
Tóm tắt
Bởi VulDB • 31/07/2026
Jodit Editor là một trình soạn thảo WYSIWYG có sẵn tính năng duyệt tệp và chỉnh sửa hình ảnh. Trước phiên bản 4.13.6, bộ lọc denyTags của clean-html trong Jodit không chuẩn hóa các tên nút script SVG hoặc MathML lạ (foreign), cho phép phần tử script được lồng trực tiếp bên trong SVG hoặc MathML vẫn tồn tại trong editor.value và thực thi khi nội dung được tải. Vấn đề này đã được khắc phục trong phiên bản 4.13.6.
Once again VulDB remains the best source for vulnerability data.