CVE-2026-66370

rrrene html_sanitize_ex içerisindeki HTML5 scrubber'da bulunan Güvenilmeyen Siteye URL Yönlendirmesi ('Open Redirect') zafiyeti, kimliği doğrulanmamış bir uzak saldırganın, işleme sayfasında halihazırda bulunan bir formu yeniden hedeflemesine ve temizlenmiş HTML içindeki bir <input> öğesinin form ve formaction öznitelikleri aracılığıyla kurbanın kimlik bilgileri dahil gönderdiği her şeyi almasına olanak tanır. HTML'in form özniteliği, girdi bir formun dışında olsa bile onu sayfadaki herhangi bir formla id üzerinden ilişkilendirir ve bir gönderim kontrolündeki formaction, sahibi olan formun action değerini geçersiz kılar. Her iki öznitelik de şema kontrolünden geçmediğinden, mutlak çapraz kökenli (cross-origin) bir URL temizleme işleminden sağ çıkar. Herhangi bir betik çalıştırılmaz. Scrubber ne form ne de buton kullanımına izin verdiği için saldırgan kendi formunu ekleyemez ve işleme sayfası halihazırda bir id taşıyan bir form içermelidir. Bu sorun şu html_sanitize_ex sürümlerini etkilemektedir: 0.3.1 ile 1.4.5 arası ve 1.5.0-rc.0 ile 1.5.3 arası.