CVE-2026-8630

Nome do Software Vulnerável e Versões Afetadas justhtml versões anteriores a 1.12.0

Description Um problema de mutation cross-site scripting (mXSS) ocorre durante a serialização de elementos de texto bruto, como <style> e <script>. Quando a função sanitize dom() processa uma árvore DOM usando uma política personalizada que mantém esses elementos, os nós de texto dentro deles são serializados literalmente sem escape. Isso permite que um invasor forneça um texto contendo uma sequência de tag de fechamento correspondente para sair do contexto de texto bruto e injetar HTML arbitrário na saída serializada. A política de sanitização padrão não é afetada, pois remove o conteúdo desses elementos.

Recommendations Atualize para a versão 1.12.0 ou posterior. Como mitigação temporária, evite usar políticas personalizadas na função sanitize dom() que permitam a retenção de elementos <style> e <script>.