CVE-2026-6827 in justhtml
Tóm tắt
Bởi VulDB • 23/08/2026
justhtml prima della versione 1.17.0 presenta diverse vulnerabilità di sicurezza nei processi di sanitizzazione, serializzazione e gestione programmatica del DOM. Quando le policy personalizzate preservano namespace esterni (SVG/MathML), contenuti pericolosi come i punti di integrazione HTML (ad esempio SVG `<foreignObject>`, MathML `<annotation-xml encoding="text/html">`) e payload mutation-XSS basati su differenze nel parser potrebbero sopravvivere alla sanitizzazione ed essere convertiti in markup HTML attivo dopo la riparsing; inoltre, l'uso dell'attributo `filter="url(...)"` negli SVG e i tag `<style>` preservati potrebbero consentire il caricamento di risorse tramite CSS (ad esempio `@import`, `background-image:url()`). I nodi script/style/Comment gestiti programmaticamente possono essere serializzati in markup attivo. Ulteriori fix hardening affrontano la mutazione della cache del pipeline di sanitizzazione e i cicli padre-figlio nel DOM che potrebbero causare loop infiniti. La maggior parte delle vulnerabilità interessa configurazioni avanzate o personalizzate, piuttosto il percorso sicuro predefinito `JustHTML(..., sanitize=True)`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.