PT-2024-18917 · Unknown+1 · Sanitize-Html+1

Slonser + 1 · Publicado 2024-02-23 · Atualizado 2026-06-04 · CVE-2024-21501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do sanitize-html anteriores à 2.12.1

Descrição

A vulnerabilidade permite a exposição de informações quando o atributo style é permitido no backend, possibilitando que um invasor enumere arquivos no sistema, incluindo dependências do projeto. Isso poderia ser explorado para coletar detalhes sobre a estrutura do sistema de arquivos e as dependências do servidor visado.

Recomendações

Para versões anteriores à 2.12.1, atualize para a versão 2.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o atributo style ao usar o sanitize-html no backend para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-538

Identificadores relacionados

CVE-2024-21501

GHSA-RM97-X556-Q36H

Produtos afetados

Debian

Sanitize-Html

Referências · 27

• 🔥 https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-6276557 · Exploit
• 🔥 https://security.snyk.io/vuln/SNYK-JS-SANITIZEHTML-6256334 · Exploit
• 🔥 https://gist.github.com/Slonser/8b4d061abe6ee1b2e10c7242987674cf · Exploit
• https://github.com/apostrophecms/apostrophe/discussions/4436 · Nota
• https://github.com/apostrophecms/sanitize-html/commit/c5dbdf77fe8b836d3bf4554ea39edb45281ec0b4 · Correção
• https://github.com/apostrophecms/sanitize-html/pull/650 · Correção
• https://github.com/apostrophecms/sanitize-html · Nota
• https://github.com/apostrophecms/sanitize-html/commit/1e2294c8001ce07c89448e03289818da631795ba · Nota
• https://github.com/apostrophecms/sanitize-html/commit/075499d1b98c387f4200fd59972ca9b15796b51b · Nota
• https://twitter.com/dailycve/status/2031179538554667361 · Publicação no Twitter
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/P4I5X6V3LYUNBMZ5YOW4BV427TH3IK4S · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-21501 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1762084913044455808 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-21501 · Aviso do Fabricante
• https://t.me/cvenotify/92545 · Publicação no Telegram