PT-2020-7942 · Unknown · Sanitize-Html

Publicado 2020-01-23 · Atualizado 2026-06-04 · CVE-2016-1000237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

versões do sanitize-html anteriores à 1.4.3

Descrição:

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário devido à falta de sanitização recursiva das entradas nas versões afetadas do sanitize-html.

Recomendações:

Atualize para a versão 1.4.3 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-1000237

GHSA-3J7M-HMH3-9JMP

Produtos afetados

Sanitize-Html

Referências · 10

• https://github.com/apostrophecms/sanitize-html/commit/762fbc7bba389f3f789cc291c1eb2b64f60f2caf · Nota
• https://github.com/apostrophecms/sanitize-html/issues/29 · Nota
• https://github.com/punkave/sanitize-html/issues/29 · Nota
• https://osv.dev/vulnerability/CVE-2016-1000237 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3j7m-hmh3-9jmp · Aviso do Fabricante
• https://raw.githubusercontent.com/distributedweaknessfiling/cvelist/master/2016/1000xxx/CVE-2016-1000237.json · Nota
• https://npmjs.com/advisories/135 · Nota
• https://osv.dev/vulnerability/ROOT-APP-NPM-CVE-2016-1000237 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2016-1000237 · Nota de Segurança
• https://nodesecurity.io/advisories/135 · Nota