Vulnerabilidad en Go Project (CVE-2025-22872)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/04/2025
Última modificación:
16/05/2025
Descripción
El tokenizador interpreta incorrectamente las etiquetas con valores de atributo sin comillas que terminan en barra (/) como autocerradas. Al usar el tokenizador directamente, esto puede provocar que dichas etiquetas se marquen incorrectamente como autocerradas, y al usar las funciones de análisis, esto puede provocar que el contenido posterior a dichas etiquetas se coloque en el ámbito incorrecto durante la construcción del DOM, pero solo cuando las etiquetas se encuentran en contenido externo (por ejemplo, contextos , , etc.).
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA