CVE-2026-63670

Nome do Software Vulnerável e Versões Afetadas ApostropheCMS versões anteriores a 2.17.6

Description A função sanitizeHtml() em packages/sanitize-html/index.js permite que marcações executáveis não permitidas passem quando textarea ou xmp estão incluídos em allowedTags. Isso ocorre porque uma barra sólida literal após o nome da tag de fechamento de texto bruto é tratada como texto pelo htmlparser2, e o manipulador ontext emite esse conteúdo sem escape. Consequentemente, um navegador pode processar a marcação img onerror subsequente como HTML ativo, resultando em um Mutation-XSS (Cross-Site Scripting onde a análise de HTML do navegador difere da análise do sanitizador).

Recommendations Atualize para a versão 2.17.6.