PT-2024-18917

CVE-2024-21501

Publicado

2024-02-23

Atualizado

2026-06-04

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do sanitize-html anteriores à 2.12.1

Descrição

A vulnerabilidade permite a exposição de informações quando o atributo style é permitido no backend, possibilitando que um invasor enumere arquivos no sistema, incluindo dependências do projeto. Isso poderia ser explorado para coletar detalhes sobre a estrutura do sistema de arquivos e as dependências do servidor visado.

Recomendações

Para versões anteriores à 2.12.1, atualize para a versão 2.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o atributo style ao usar o sanitize-html no backend para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Slonser

Vsevolod Kokorin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory