JVNDB-2026-027975

rrreneのHTMLSanitizeExにおけるオープンリダイレクトの脆弱性

rrrene の html_sanitize_ex における HTML5 スクランバーの信頼されていないサイトへの URL リダイレクト（「オープンリダイレクト」）脆弱性は、認証されていないリモート攻撃者がレンダリングページ上に既に存在するフォームのターゲットを変更し、被害者が送信するすべてのもの（認証情報を含む）を受け取ることを可能にします。これは、サニタイズされた HTML の ＜input＞ 要素の form および formaction 属性を介して行われます。HTML の form 属性は、input がそのフォーム外にあってもページ上の任意のフォームの id と関連付けます。また、submit コントロールの formaction 属性は所有フォームの action を上書きします。どちらの属性もスキームの検査を受けないため、絶対的なクロスオリジン URL がサニタイズをすり抜けます。スクリプトは実行されません。スクランバーは form も button も許可していないため、攻撃者は独自のフォームを導入できず、レンダリングページは既に id を持つフォームを含んでいる必要があります。この問題は、html_sanitize_ex のバージョン 0.3.1 から 1.5.3 未満に影響を与えます。

rrrene

• HTMLSanitizeEx 0.3.1 以上 1.5.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-66370

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-66370 - OSV

1. オープンリダイレクト(CWE-601) [その他]

1. CVE-2026-66370

1. National Vulnerability Database (NVD) : CVE-2026-66370
2. 関連文書 : Disable form attributes  rrrene/html_sanitize_ex@a1e804e  GitHub

• [2026年08月12日]
    掲載