Podatności typo3/html-sanitizer
3 znanych podatności CVE w typo3/html-sanitizer, przetłumaczonych i ocenionych.
- CVE-2026-47345Średnie
Atrybuty przestrzeni nazw nie są poprawnie kodowane podczas serializacji HTML w typo3/html-sanitizer przed wersją 2.3.2. Umożliwia to ominięcie mechanizmu zapobiegania XSS.
- CVE-2026-47344Niskie
W typo3/html-sanitizer przed wersją 2.3.2, gdy włączona jest opcja ALLOW_INSECURE_RAW_TEXT, znaczniki zamykające z białymi znakami (np. </style\t>) nie są rozpoznawane przez sanitizer, ale są akceptowane przez przeglądarki jako prawidłowe znaczniki zamykające. Umożliwia to ominięcie mechanizmu zapobiegającego XSS.
- CVE-2023-38500Średnie
TYPO3 HTML Sanitizer, narzędzie do sanitizacji HTML, ma problem z kodowaniem w warstwie serializacji, co pozwala na niepoprawne kodowanie złośliwego kodu osadzonego w elemencie `noscript`. Chociaż `noscript` jest domyślnie wyłączony, może być włączony w niestandardowych konfiguracjach, co umożliwia obejście mechanizmu ochrony przed XSS.