Към съдържанието
Търсене

CVE-2026-44990: apostrophecms sanitize-html, XSS

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple HTML sanitizer with a clear API. Under the default configuration, versions of `sanitize-html` prior to 2.17.4 can turn attacker-controlled content inside a disallowed `xmp` element into live HTML or JavaScript. This is a sanitizer bypass in the default `disallowedTagsMode: 'discard'` path and can lead to stored XSS in applications that render sanitized output back to users. Version 2.17.4 patches the issue.

Засегнати продукти

  • apostrophecms sanitize-html: < 2.17.4
  • Red Hat multicluster engine for Kubernetes 2.1: 1784312384 преди *
  • Red Hat multicluster engine for Kubernetes 2.11: 1786911977 преди *
  • Red Hat multicluster engine for Kubernetes 2.17: 1786668856 преди *
  • Red Hat multicluster engine for Kubernetes 2.6: 1783351002 преди *
  • Red Hat multicluster engine for Kubernetes 2.8: 1785078604 преди *
  • Red Hat multicluster engine for Kubernetes 2.9: 1783348181 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.11: 1783350952 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: 1785078581 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: 1783451729 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: 1784578812 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: 1786908361 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.17: 1787335105 преди *
  • Red Hat Red Hat Container Native Virtualization 4.19: 1784844382 преди *
  • Red Hat Red Hat Container Native Virtualization 4.20: 1784629964 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.20: 1788350963 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.21: 1788359934 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.22: 1787746382 преди *
  • Red Hat Red Hat OpenShift Dev Spaces 3.29: 1784737150 преди *
  • Red Hat Red Hat Quay 3.10: 1783750447 преди *
  • Red Hat Red Hat Quay 3.12: 1783751865 преди *; 1784353904 преди *
  • Red Hat Red Hat Quay 3.15: 1784351966 преди *
  • Red Hat Red Hat Quay 3.16: 1783955846 преди *
  • Red Hat Red Hat Quay 3.9: 1784125838 преди *
  • Red Hat Red Hat Satellite 6.18: 1785922764 преди *
  • Red Hat Red Hat Satellite 6.19: 1785956497 преди *
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat Satellite 6

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в apostrophecms sanitize-html

Първоизточници

CVE-2026-44990: apostrophecms sanitize-html, XSS | freedomonline.bg