- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116538
HtmlSanitizer'da SanitizeDom ile html ve body öğelerindeki özniteliklerin temizlenmemesi nedeniyle XSS açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
HtmlSanitizer 9.2.1039 sürümünden önceki sürümlerde ve 10.0.1037-beta sürümünden önceki 10.0 ön sürümlerinde siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Bunun nedeni, SanitizeDom(string) metodunun html ve body sarmalayıcı öğelerinin özniteliklerini hiçbir zaman temizlememesidir. Saldırganlar, onload gibi olay işleyicileri taşıyan ikinci bir body veya html etiketi içeren girdi sağlayabilir; uygulamalar serileştirilmiş belge veya body dış HTML'ini işlediğinde bu betik çalışabilir.
Kaynaktaki açıklama (İngilizce)
HtmlSanitizer before 9.2.1039 and 10.0 prereleases before 10.0.1037-beta contains a cross-site scripting vulnerability because SanitizeDom(string) never sanitizes attributes on the html and body wrapper elements. Attackers can supply input with a second body or html tag carrying event handlers like onload, executing script when applications render serialized document or body outer HTML.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mganss HtmlSanitizer | < 9.2.1039 | 9.2.1039 |
| ≥ 10.0.0-beta, < 10.0.1037-beta | 10.0.1037-beta |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/96afbc818e64de7571ea17954a05d523e819c56f Yama
- github.com/…ommit/ab626e7a4f2893f7e9ec0a72779ae19c5ec439a7 Yama
- vulncheck.com/…9-xss-via-sanitizedom-body-and-html-attributes Üçüncü taraf
- github.com/…ob/v9.2.995/src/HtmlSanitizer/HtmlSanitizer.cs Diğer
- github.com/…ob/v9.2.995/src/HtmlSanitizer/HtmlSanitizer.cs Diğer
- joshua.hu/…nitizer-sanitizedom-body-html-attribute-bypass Diğer
- github.com/mganss/HtmlSanitizer/releases/tag/v9.2.1039 Diğer
- github.com/…nss/HtmlSanitizer/releases/tag/v10.0.1037-beta Diğer
- github.com/mganss/HtmlSanitizer Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.