CVE-2026-42506
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Może to być wykorzystane do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
Ocena ryzyka
Ryzyko wykonania skryptów XSS w aplikacjach, które polegają na sanityzacji HTML, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Zaleca się użycie bezpiecznych metod parsowania HTML oraz unikanie renderowania niezweryfikowanego HTML. Należy również zastosować politykę Content Security Policy (CSP).
Inne podatności w Render
Zobacz wszystkie- CVE-2026-42502Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
- CVE-2026-27136Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą Render, może skutkować nieoczekiwanym drzewem HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
- CVE-2026-25681Średnie
Parsowanie dowolnego HTML, który jest następnie renderowany za pomocą funkcji Render, może prowadzić do nieoczekiwanej struktury drzewa HTML. Można to wykorzystać do przeprowadzenia ataków XSS w aplikacjach, które próbują oczyścić wejściowy HTML przed renderowaniem.
Oryginalny opis (angielski, źródło NVD)
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.