PT-2021-11234 · Unknown · Sanitize-Html

Michał Bentkowski · Publicado 2021-01-04 · Atualizado 2021-01-07 · CVE-2020-26293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do HtmlSanitizer anteriores à 5.0.372

Descrição:

A vulnerabilidade permite uma possível contornamento de XSS caso a tag <style> seja permitida. Um invasor poderia criar código HTML que inclua scripts após passar pelo sanitizador, caso a tag <style> tenha sido explicitamente permitida. As configurações padrão desativam a tag <style>, não representando risco se ela não tiver sido explicitamente permitida.

Recomendações:

Para versões anteriores à 5.0.372, atualize para a versão 5.0.372 para resolver o problema.

Como solução temporária, considere remover a tag <style> do conjunto de tags permitidas até que um patch seja aplicado.

Correção

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-74

CWE-79

Identificadores relacionados

CVE-2020-26293

GHSA-8J9V-H2VP-2HHV

Produtos afetados

Sanitize-Html

Referências · 8

• https://github.com/mganss/HtmlSanitizer/releases/tag/v5.0.372 · Nota
• https://github.com/mganss/HtmlSanitizer/security/advisories/GHSA-8j9v-h2vp-2hhv · Nota
• https://github.com/mganss/HtmlSanitizer/commit/a3a7602a44d4155d51ec0fbbedc2a49e9c7e2eb8 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-26293 · Nota de Segurança
• https://nuget.org/packages/HtmlSanitizer · Nota
• https://osv.dev/vulnerability/CVE-2020-26293 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8j9v-h2vp-2hhv · Aviso do Fabricante
• https://t.me/cibsecurity/21554 · Publicação no Telegram