PT-2025-36452 · Unknown · Sanitize-Html

CVE-2019-25225

·

Publicado

2025-09-08

·

Atualizado

2026-06-04

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: versões do sanitize-html anteriores à 2.0.0-beta
Descrição: A função sanitizeHtml() em index.js não sanitiza o conteúdo ao usar a opção personalizada transformTags, que se destina a converter valores de atributos em texto. Isso permite que entradas maliciosas sejam transformadas em código executável.
Recomendações: Atualize para a versão 2.0.0-beta ou posterior do sanitize-html.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-25225
GHSA-QHXP-V273-G94H

Produtos afetados

Sanitize-Html