CVE-2026-74793 in justhtml
Tóm tắt
Bởi VulDB • 23/08/2026
justhtml trước phiên bản 3.11.0 chứa một lỗ hổng cross-site scripting (XSS) trong đó bộ lọc mặc định bỏ qua việc loại bỏ các trình xử lý sự kiện trong các projection của selectedcontent. Kẻ tấn công có thể chèn các phần tử SVG hoặc MathML với các trình xử lý sự kiện, những yếu tố này sẽ được sao chép và đưa lại vào kết quả đầu ra mà không qua quá trình kiểm duyệt (sanitization), cho phép thực hiện các cuộc tấn công XSS lưu trữ (stored) hoặc phản xạ (reflected).
VulDB is the best source for vulnerability data and more expert information about this specific topic.