PT-2025-36454 · Pypi · Sanitize-Html

CVE-2014-125128 · Publicado 2025-09-08 · Atualizado 2025-09-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do sanitize-html anteriores a 1.0.3

Descrição: O software 'sanitize-html' anterior à versão 1.0.3 é suscetível a Cross-site Scripting (XSS). A função naughtyHref valida inadequadamente o atributo href dentro de tags de âncora (<a>), permitindo contornos através de variações de maiúsculas e minúsculas, caracteres de espaço em branco ou codificações hexadecimais.

Recomendações: Atualize para a versão 1.0.3 ou posterior do sanitize-html.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2014-125128

Produtos afetados

Sanitize-Html

Referências · 9

• 🔥 https://github.com/Checkmarx/Vulnerabilities-Proofs-of-Concept/tree/main/2014/CVE-2014-125128 · Exploit
• https://github.com/apostrophecms/sanitize-html/issues/1 · Aviso do Fabricante
• https://github.com/apostrophecms/sanitize-html/commit/423b90e06e1e85245eccedaabeb3a82840c6cd86 · Correção
• https://github.com/apostrophecms/sanitize-html/commit/889d4ec968e175f1905b2eb9d33f1fa89217cb02 · Correção
• https://cve.org/CVERecord?id=CVE-2014-125128 · Nota de Segurança
• https://t.me/CVEtracker/31944 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2014-125128 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2014-125128 · Nota de Segurança
• https://ubuntu.com/security/CVE-2014-125128 · Aviso do Fabricante