CVE-2026-113654

Nome do Software Vulnerável e Versões Afetadas sanitize-html versões anteriores a 2.18.0

Description Existe uma falha quando uma configuração nonTextTags não padrão inclui noscript. O sanitizador não consegue lidar corretamente com eventos de fechamento de ancestral implícito emitidos pelo htmlparser2 dentro de um elemento noscript, fazendo com que a região de descarte termine prematuramente. Consequentemente, conteúdo que deveria permanecer inerte é tratado como conteúdo comum do corpo e renderizado. Isso ocorre porque navegadores com script habilitado tratam o conteúdo de noscript como texto bruto, enquanto o parser não modela esse modo, levando a uma discrepância onde o sanitizador emite elementos que o navegador não teria renderizado.

Recommendations Atualize o sanitize-html para a versão 2.18.0.