CVE-2026-113654
Açıklama
ApostropheCMS açık kaynaklı bir Node.js içerik yönetim sistemidir ve sanitize-html net bir API ile basit bir HTML temizleyici sağlar. sanitize-html 2.18.0 sürümünden önce, noscript içeren varsayılan olmayan bir nonTextTags yapılandırması, htmlparser2 noscript içinde örtük bir ata kapatma işlemi yayınladığında atıl bölgeyi erken sonlandırabilir. Betiklerin etkin olduğu tarayıcılar noscript içeriğini ham metin olarak işlerken ayrıştırıcı bu modu modellemediği için, etkisiz kalması amaçlanan içerikler temizleme işleminden sağ çıkabilir ve işlenebilir; sorun her varsayılan nonTextTags öğesi için genel bir durum değildir. Bu sorun sanitize-html 2.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sanitize-html2.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sanitize-htmlnpm | v < 2.18.0 | 2.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.