CVE-2026-116538lowCWE-79

CVE-2026-116538: falha de baixa gravidade em mganss HtmlSanitizer

HtmlSanitizer before 9.2.1039 XSS via SanitizeDom Body and HTML Attributes

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HtmlSanitizer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.3%
HtmlSanitizer before 9.2.1039 and 10.0 prereleases before 10.0.1037-beta contains a cross-site scripting vulnerability because SanitizeDom(string) never sanitizes attributes on the html and body wrapper elements. Attackers can supply input with a second body or html tag carrying event handlers like onload, executing script when applications render serialized document or body outer HTML.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
mganss · HtmlSanitizer
CVEs relacionadas — mganss HtmlSanitizer

No mesmo produto, das mais perigosas para as menos.

CVE-2020-26293MEDIUMPossible XSS bypass if style tag is allowedEPSS 1.0%CVE-2023-44390MEDIUMHtmlSanitizer vulnerable to Cross-site Scripting in Foreign ContentEPSS 0.4%CVE-2026-25543MEDIUMHtmlSanitizer has a bypass via template tagEPSS 0.3%