PT-2025-16804 · Alt Linux+5 · Alt Linux+5
Sean Ng
·
Publicado
2025-02-27
·
Atualizado
2026-05-26
·
CVE-2025-22872
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pode ser determinado.
Descrição
O tokenizador interpreta incorretamente tags com valores de atributo sem aspas que terminam com um caractere de barra (/) como sendo de fechamento automático. Isso pode resultar em tais tags serem marcadas como de fechamento automático ao usar diretamente o Tokenizer e, ao usar as funções de Parse, o conteúdo seguinte a tais tags pode ser colocado no escopo errado durante a construção do DOM, mas apenas quando as tags estão em conteúdo estrangeiro (ex.: contextos , , etc.).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Red Os
Suse
Ubuntu