PT-2025-26572 · Unknown+1 · Htacg Tidy-Html5+1
Jjleo
·
Publicado
2025-06-23
·
Atualizado
2025-06-23
·
CVE-2025-6496
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas:
HTACG tidy-html5 versão 5.8.0
Descrição:
Uma vulnerabilidade foi encontrada no HTACG tidy-html5, afetando a função
InsertNodeAsParent do arquivo src/parser.c. A manipulação leva à desreferência de ponteiro nulo. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado. Este problema é considerado de baixa severidade e pode causar instabilidade na aplicação ou condições de negação de serviço durante a análise de HTML.Recomendações:
Para o HTACG tidy-html5 versão 5.8.0, como solução temporária, considere desativar a função
InsertNodeAsParent até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função afetada no processo de análise de HTML até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Htacg Tidy-Html5