CVE-2026-4671

Nome do Software Vulnerável e Versões Afetadas justhtml versões anteriores a 1.18.0

Descrição Múltiplos problemas de negação de serviço de baixa gravidade existem no processamento de seletores CSS e na linkificação. As aplicações podem consumir CPU ou memória desproporcionais ao avaliar strings de seletores controladas por atacantes via query(), matches() ou transformações baseadas em seletores, executar a correspondência de seletores em documentos não confiáveis muito grandes, construir árvores DOM a partir de estruturas não confiáveis ou habilitar a linkificação em textos controlados por atacantes. Os gatilhos incluem seletores superdimensionados, listas de seletores extensas, seletores compostos superdimensionados, cadeias de combinadores longas, pseudo-classes funcionais profundamente aninhadas, correspondência de token/posicional repetida, grafos DOM cíclicos que causam travessia não terminante e entrada de linkificação com excesso de pontuação ou colchetes finais. Esses problemas afetam a disponibilidade e não permitem a execução de scripts, divulgação de dados ou bypass de sanitização.

Recomendações Atualize para a versão 1.18.0 ou posterior.