CVE-2026-7808 in justhtml
Tóm tắt
Bởi VulDB • 23/08/2026
justhtml trước phiên bản 1.16.0 chứa nhiều vấn đề bỏ qua cơ chế lọc HTML (HTML sanitization), cho phép nội dung hoạt động/nguy hiểm (ví dụ: script hoặc style) tồn tại sau khi được lọc, có thể dẫn đến tấn công Cross-Site Scripting (XSS). Các lỗ hổng này chủ yếu ảnh hưởng đến các trường hợp sử dụng nâng cao thay vì đường dẫn mặc định JustHTML(..., sanitize=True) dành cho HTML thông thường đã được phân tích cú pháp: việc biến đổi hoặc tái sử dụng các đối tượng chính sách lọc (bao gồm cả các giá trị mặc định xuất ra) có thể làm suy yếu quá trình lọc sau này; đầu vào DOM theo chương trình gửi đến hàm sanitize()/sanitize_dom() có thể bỏ sót các tên thẻ viết hoa hỗn hợp (ví dụ: ScRiPt, StYlE); tên doctype được tạo thủ công theo chương trình có thể được tuần tự hóa thành markup hoạt động; và các chính sách tùy chỉnh giữ lại SVG hoặc MathML có thể cho phép các phần tử animation, thuộc tính hiển thị với tham chiếu url(...) bên ngoài, hoặc cây DOM bị gán sai namespace="html" vượt qua các kiểm tra nội dung ngoại lai. Đã sửa trong phiên bản 1.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.