CVE-2026-5388

إصدارات justhtml الأقدم من 1.15.0

توجد مشكلات أمنية متعددة في أدوات مساعدة تنقية عناوين URL، وتسلسل HTML، ومرور Markdown. يمكن للمهاجم تجاوز عملية التنقية لحقن HTML وJavaScript نشطين عبر عدة طرق: باستخدام عناوين URL المشفرة javascript:، وعناوين URL النسبية القائمة على الشرطة المائلة العكسية التي تُحل كمضيفات بعيدة، وأسماء العناصر أو السمات البرمجية التي تكسر الترميز، أو تعليقات HTML. بالإضافة إلى ذلك، يمكن إعادة إدخال علامات </textarea> الخام عبر تمرير Markdown عند استخدام html passthrough=True. قد تحتفظ بعض السياسات المخصصة أيضًا بعلامات <style> أو <meta http-equiv=refresh> أو <base href>. تؤثر هذه المشكلات بشكل أساسي على واجهات برمجة التطبيقات (APIs) المساعدة، وبناء DOM برمجيًا، والسياسات المخصصة، ومسارات التحويل، والتكوينات التي يتم فيها تمكين html passthrough=True، بدلاً من التكوين الافتراضي sanitize=True. تشمل الوظائف المساعدة المتأثرة clean url value() وclean url in js string().

قم بالتحديث إلى الإصدار 1.15.0 أو أحدث.

كإجراء تخفيفي مؤقت، تجنب استخدام التكوين html passthrough=True.

قم بتقييد استخدام الدالتين clean url value() وclean url in js string() حتى يتم تطبيق التحديث.