CVE-2026-5751
Açıklama
justhtml 1.13.0 ve önceki sürümleri, yabancı ad alanlarını koruyan özel bir SanitizationPolicy kullanıldığında (ör. drop_foreign_namespaces=False ile izin listesine alınmış SVG/MathML öğeleri veya <style> gibi ham metin kapsayıcıları) bir ayrıştırıcı farkı / mutasyon siteler arası betik çalıştırma (mXSS) güvenlik açığı içerir. Özel olarak hazırlanmış girdi, güvenli görünen ancak bir tarayıcı veya başka bir HTML ayrıştırıcısı tarafından yeniden ayrıştırıldığında güvensiz hale gelen işaretleme olarak temizlenebilir ve işaretleme enjeksiyonuna olanak tanır. Varsayılan güvenli yapılandırma (sanitize=True) etkilenmez. 1.14.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- justhtml1.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| justhtmlPyPI | 1.13.0 ≤ v < 1.14.0 | 1.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.