CVE-2026-27136
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia mechanizmów sanityzacji HTML i wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację biblioteki Render do wersji, która poprawnie obsługuje nieoczekiwane struktury HTML, oraz unikanie polegania wyłącznie na sanityzacji HTML przed renderowaniem.
Inne podatności w Render
Zobacz wszystkie- CVE-2026-42506Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Może to być wykorzystane do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
- CVE-2026-42502Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
- CVE-2026-25681Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą funkcji Render, może prowadzić do nieoczekiwanej struktury drzewa HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
Oryginalny opis (angielski, źródło NVD)
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.