p PatchFirst

CVE-2025-29771

CVE-2025-29771 · HtmlSanitizer vulnerable to XSS when used with contentEditable

CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @jitbit/htmlsanitizer

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания htmlsanitizer и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

HtmlSanitizer is a client-side HTML Sanitizer. Versions prior to 2.0.3 have a cross-site scripting vulnerability when the sanitizer is used with a `contentEditable` element to set the elements `innerHTML` to a sanitized string produced by the package. If the code is particularly crafted to abuse the code beautifier, that runs AFTER sanitation. The issue is patched in version 2.0.3.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • htmlsanitizer

    Версии
    • < 2.0.3: Затронуто

    Нет опубликованного исправления

  • @jitbit/htmlsanitizer npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.3

    Обновитесь до 2.0.3

Первоисточники

Проверьте свой сервер →