CVE-2026-39315

Nome do Software Vulnerável e Versões Afetadas Unhead versões anteriores a 2.1.13

Description O composable useHeadSafe() falha ao sanitizar adequadamente conteúdo fornecido pelo usuário destinado ao cabeçalho do documento. A função hasDangerousProtocol() em packages/unhead/src/plugins/safe.ts utiliza expressões regulares com limites de dígitos fixos para decodificar entidades HTML antes de verificar esquemas de URI bloqueados, como javascript:, data: e vbscript:. Como a especificação HTML5 permite um número ilimitado de zeros à esquerda em referências de caracteres numéricos, entidades que excedem esses limites de dígitos são ignoradas pelo decodificador. Consequentemente, a verificação startsWith('javascript:') é ignorada, e a função makeTagSafe() grava o valor bruto na saída HTML de Renderização do Lado do Servidor (SSR). O navegador então decodifica nativamente essas entidades preenchidas, permitindo a execução de URIs bloqueadas.

Recommendations Atualizar para a versão 2.1.13.