CVE-2026-7808

justhtml 1.16.0 öncesi sürümleri, etkin/tehlikeli içeriğin (ör. script veya style) temizlemeden sağ çıkmasına ve potansiyel olarak siteler arası betik çalıştırmaya yol açabilen birden fazla HTML temizleme atlatma sorunu içerir. Sorunlar, sıradan ayrıştırılmış HTML için varsayılan JustHTML(..., sanitize=True) yolundan ziyade öncelikle gelişmiş kullanımı etkiler: temizleme ilkesi nesnelerinin (dışa aktarılan varsayılanlar dahil) değiştirilmesi veya yeniden kullanılması sonraki temizlemeyi zayıflatabilir; sanitize()/sanitize_dom() işlevlerine programatik DOM girdisi, karışık büyük/küçük harfli etiket adlarını (ör. ScRiPt, StYlE) kaçırabilir; hazırlanmış programatik doctype adları etkin işaretlemeye serileştirilebilir; ve SVG veya MathML'i koruyan özel ilkeler, animasyon öğelerinin, harici url(...) başvuruları içeren sunum özniteliklerinin veya yabancı içerik denetimlerini atlatmak için namespace="html" olarak yanlış etiketlenmiş DOM ağaçlarının geçmesine izin verebilir. 1.16.0 sürümünde düzeltilmiştir.