CVE-2026-50290

Nome do Software Vulnerável e Versões Afetadas SpecifyJS versões anteriores a 0.2.136

Descrição A sanitização de valores CSS no arquivo core/src/server/render-to-string.ts utilizava expressões regulares simples para remover expression( e url(javascript:), as quais podiam ser burladas usando bytes nulos, comentários CSS ou escapes unicode de CSS. Isso permite a injeção de CSS, embora os vetores sejam eficazes apenas em navegadores legados, como o IE6 ao IE10. O problema é corrigido através da normalização de escapes unicode e da remoção de comentários CSS antes da correspondência de padrões, além da inclusão de verificações para os padrões behavior:, -moz-binding e -o-link.

Recomendações Atualize o SpecifyJS para a versão 0.2.136 ou posterior.