CVE-2026-5751

Nome do Software Vulnerável e Versões Afetadas justhtml versões anteriores a 1.14.0

Description Um problema de mutation cross-site scripting (mXSS) ocorre ao utilizar uma SanitizationPolicy personalizada que preserva namespaces estrangeiros, como definir drop foreign namespaces=False ao permitir elementos SVG/MathML ou containers de texto bruto como <style>. Esta falha de diferencial de parser permite que entradas especialmente manipuladas sejam sanitizadas em marcações que parecem seguras, mas tornam-se inseguras ao serem reprocessadas por um navegador ou outro parser HTML, permitindo a injeção de marcação. A configuração segura padrão sanitize=True não é afetada.

Recommendations Atualize para a versão 1.14.0. Como mitigação temporária, evite definir drop foreign namespaces=False dentro da SanitizationPolicy.