CVE-2026-66829
Açıklama
rrrene html_sanitize_ex içerisindeki HTML5 scrubber'da bulunan Güvenilmeyen Siteye URL Yönlendirme ('Open Redirect') zafiyeti, uzak bir saldırganın, temizlenmiş HTML içindeki bir <meta http-equiv="refresh"> elementi aracılığıyla sayfa ziyaretçilerini kendi seçtiği bir siteye yönlendirmesine olanak tanır. HtmlSanitizeEx.html5/1, saldırgan tarafından sağlanan <meta> elementlerini çıktısında tutmaktadır. Bir meta elementi, gömülü olduğu fragman yerine tüm belge üzerinde işlem yapar, bu nedenle Content-Security-Policy gibi belge genelindeki direktifleri de tanımlayabilir. Bu durum bir siteler arası betik çalıştırma (XSS) değildir. Tarayıcılar, meta yenilemeyi bir javascript: URL'sine yönlendirmezler; dolayısıyla büyük harfli JAVASCRIPT: filtre atlatması herhangi bir betik çalıştırılmasına yol açmaz ve böyle bir durum kanıtlanmamıştır. Bu sorun şu html_sanitize_ex sürümlerini etkilemektedir: 0.3.1 ile 1.4.5 arası ve 1.5.0-rc.0 ile 1.5.3 arası.
Nasıl düzeltilir
- rrrene htmlsanitizeex1.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rrrene htmlsanitizeex | 0.3.1 ≤ v < 1.5.3 | 1.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.