BDU:2026-10872

Опубликовано: 25 нояб. 2025

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость класса HtmlPolicyBuilder Java-библиотеки очистки HTML-кода OWASP Java HTML Sanitizer связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации

Вендор

АО «СберТех»

OWASP Foundation, Inc.

Наименование ПО

Platform V IAM SE

OWASP Java HTML Sanitizer

Версия ПО

до 2.3.1 (Platform V IAM SE)

20240325.1 (OWASP Java HTML Sanitizer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

-исключение тегов <noscript> и <style> из списков разрешенных элементов в классе HtmlPolicyBuilder;

-отключение метода allowTextIn для тегов <style> во всех применяемых политиках фильтрации данных;

-использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

-сегментирование сети для ограничения доступа к уязвимому программному обеспечению;

-ограничение доступа из внешних сетей (Интернет);

-использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

Для Platform V IAM SE:

Обновление до версии Platform V IAM SE 2.3.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66021
CVE

EPSS

Процентиль: 17%

0.00253

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-66021

CVSS3: 7.1

redhat

9 месяцев назад

OWASP Java HTML Sanitizer is a configureable HTML Sanitizer written in Java, allowing inclusion of HTML authored by third-parties in web applications while protecting against XSS. In version 20240325.1, OWASP java html sanitizer is vulnerable to XSS if HtmlPolicyBuilder allows noscript and style tags with allowTextIn inside the style tag. This could lead to XSS if the payload is crafted in such a way that it does not sanitise the CSS and allows tags which is not mentioned in HTML policy. At time of publication no known patch is available.

CVE-2025-66021

CVSS3: 6.1

nvd

9 месяцев назад

GHSA-g9gq-3pfx-2gw2

github

9 месяцев назад

OWASP Java HTML Sanitizer is vulnerable to XSS via noscript tag and improper style tag sanitization

EPSS

Процентиль: 17%

0.00253

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2