CVE-2026-25681
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą funkcji Render, może prowadzić do nieoczekiwanej struktury drzewa HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaktualizuj bibliotekę do wersji, która zawiera poprawkę zapobiegającą nieprawidłowemu parsowaniu HTML. Stosuj dodatkowe mechanizmy sanitacji wejścia.
Inne podatności w Render
Zobacz wszystkie- CVE-2026-42506Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Może to być wykorzystane do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
- CVE-2026-42502Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
- CVE-2026-27136Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
Oryginalny opis (angielski, źródło NVD)
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.