Към съдържанието
Търсене

CVE-2026-8630: EmilStenstrom justhtml, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

justhtml before 1.12.0 (versions <= 1.11.0) contains a mutation cross-site scripting (mXSS) vulnerability in the serialization of raw-text elements such as <style> and <script>. When a DOM tree is processed by sanitize_dom() using a custom policy that keeps these elements, text nodes inside them are serialized literally without escaping, allowing attacker-controlled text containing the matching closing tag sequence to break out of the raw-text context and inject arbitrary HTML into the serialized output. The default sanitization policy is not affected because it drops the contents of style and script.

Засегнати продукти

  • EmilStenstrom justhtml: преди 1.12.0; 1.12.0

Вид слабост

История

  • 23 август 2026 Публикувано

Други уязвимости в EmilStenstrom justhtml

Първоизточници

CVE-2026-8630: EmilStenstrom justhtml, XSS | freedomonline.bg