CVE-2026-104828

Nome do Software Vulnerável e Versões Afetadas HtmlUnit Neko versões anteriores a 5.4.0

Descrição O HtmlUnit Neko, uma adaptação do NekoHTML, contém um problema onde o HTMLWriterFilter grava conteúdo de caracteres TEXTAREA e TITLE decodificados sem codificação de entidade. Isso ocorre porque ambos os elementos são tratados como conteúdo especial. Durante um ciclo de análise e serialização, as referências de entidade dentro desses elementos de texto bruto são decodificadas pelo analisador e, posteriormente, emitidas como marcação bruta pela função printCharacters(), alterando a semântica do documento. Aplicações que utilizam htmlunit-neko em um sanitizador HTML, filtro de conteúdo ou pipeline de análise-transformação-serialização podem permitir que textos codificados controlados por um invasor sejam convertidos em marcação executável quando renderizados por um navegador.

Recomendações Atualizar para a versão 5.4.0.