CVE-2021-23974

**Nome do software vulnerável e versões afetadas:

Versões do Firefox anteriores à 86

Descrição:

A API DOMParser não processava corretamente os elementos ‘’ para a conversão de caracteres, o que poderia ser usado como um vetor mXSS para contornar um sanitizador de HTML.

Recomendações:

Para versões do Firefox anteriores à 86, atualize para a versão 86 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da API DOMParser até que um patch esteja disponível. Evite usar a API DOMParser para processar conteúdo HTML fornecido pelo usuário que possa conter elementos ‘’ até que o problema seja resolvido.