CVE-2026-47345
CVE-2026-47345 · TYPO3 HTML Sanitizer allows Cross-Site Scripting
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Namespace attributes are not encoded correctly during HTML serialization. This allows bypassing the cross-site scripting prevention mechanism of typo3/html-sanitizer before version 2.3.2.
CVSS 5.1 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
html sanitizer
- Versiones
- ≥ 0, < 2.3.2: Afectada (semver)
Actualiza a 2.3.2
typo3/html-sanitizer Packagist
- Versiones
- v1.0.0
- v1.0.1
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.5.0
- v1.5.1
- v1.5.2
- v1.5.3
- v2.0.0
- v2.0.1
- v2.0.10
- v2.0.11
- v2.0.12
- v2.0.13
- v2.0.14
- v2.0.15
- v2.0.16
- v2.0.2
- v2.0.3
- v2.0.4
- v2.0.5
- v2.0.6
- v2.0.7
- v2.0.8
- v2.0.9
- v2.1.0
- v2.1.1
- v2.1.2
- v2.1.3
- v2.1.4
- v2.2.0
- v2.3.0
- v2.3.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.2
Actualiza a 2.3.2