CVE-2026-8445

Nome do Software Vulnerável e Versões Afetadas justhtml versões anteriores a 1.12.0

Description Ocorre a escape insuficiente de caracteres significativos de HTML, especificamente os colchetes angulares, em nós de texto durante a conversão de um documento analisado para Markdown usando a função to markdown(). Embora alguns metacaracteres de Markdown sejam escapados, caracteres como < e > são preservados. Isso permite que entradas não confiáveis — como texto decodificado de entidades ou conteúdo de elementos analisados como RCDATA/RAWTEXT, como , <textarea>, <noscript> e <plaintext> — sejam emitidos como HTML bruto na saída Markdown. Esse comportamento pode levar a um bypass de sanitização e a um potencial cross-site scripting quando a saída é renderizada.

Recommendations Atualize para a versão 1.12.0.