CVE-2026-5751 : 상세 정보

CVE-2026-5751

6.1
/
보통
2026-08-23
14h16 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-12
16h10 +00:00
특정 CVE 알림
특정 CVE의 변경 사항에 대한 정보를 받아보세요.
알림 관리

CVE 설명

justhtml versions 1.13.0 and earlier contain a parser-differential / mutation cross-site scripting (mXSS) vulnerability when using a custom SanitizationPolicy that preserves foreign namespaces (e.g., drop_foreign_namespaces=False with allowlisted SVG/MathML elements or raw-text containers such as