CVE-2026-7808

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.6%
CWE: CWE-20
KEV Durumu: Hayır

Yayım tarihi: 23 Ağustos 2026

Justhtml 1.16.0 sürümünden önce, birden fazla HTML sanitizasyon atlatma sorunu içerir ve bu, aktif/tehlikeli içeriklerin (örneğin, betik veya stil) sanitizasyondan sağ çıkmasına ve potansiyel olarak siteler arası script saldırısına neden olabilir. Sorunlar, varsayılan JustHTML(..., sanitize=True) yolu için ordinary parsed HTML yerine gelişmiş kullanımı daha çok etkiler: sanitizasyon ilkesi nesnelerini (dahil ihraç edilen varsayılanları) değiştirmek veya yeniden kullanmak, daha sonraki sanitizasyonu zayıflatabilir; sanitize()/sanitize_dom() için programatik DOM girişi, karma durumlu etiket adlarını (örneğin, ScRiPt, StYlE) kaçırabilir; oluşturulmuş programatik belge türleri adları, aktif işaretleme olarak seri hale getirilebilir; ve SVG veya MathML'yi koruyan özel ilkelere sahip olmak, animasyon öğelerine, dış url(...) referansları ile sunum atributlarına veya namespace="html" olarak yanlış etiketlenmiş DOM ağaçlarına izin vererek yabancı içerik kontrollerini atlatmaya izin verebilir. 1.16.0 sürümünde düzeltildi.

Orijinal açıklama (İngilizce)

justhtml before 1.16.0 contains multiple HTML sanitization bypass issues that can allow active/dangerous content (e.g., script or style) to survive sanitization, potentially leading to cross-site scripting. The issues primarily affect advanced usage rather than the default JustHTML(..., sanitize=True) path for ordinary parsed HTML: mutating or reusing sanitization policy objects (including exported defaults) could weaken later sanitization; programmatic DOM input to sanitize()/sanitize_dom() could miss mixed-case tag names (e.g., ScRiPt, StYlE); crafted programmatic doctype names could serialize into active markup; and custom policies preserving SVG or MathML could allow animation elements, presentation attributes with external url(...) references, or DOM trees mislabeled as namespace="html" to bypass foreign-content checks. Fixed in 1.16.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.