CVE-2025-22872

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição O tokenizador interpreta incorretamente tags com valores de atributo sem aspas que terminam com um caractere de barra (/) como sendo de fechamento automático. Isso pode resultar em tais tags serem marcadas como de fechamento automático ao usar diretamente o Tokenizer e, ao usar as funções de Parse, o conteúdo seguinte a tais tags pode ser colocado no escopo errado durante a construção do DOM, mas apenas quando as tags estão em conteúdo estrangeiro (ex.: contextos , , etc.).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.