Medium WID-SEC-2026-2698 1 CVE

jsoup: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 6, 2026 · Updated Oct 13, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: Red Hat Product: App Connect Enterprise Product: Enterprise Linux Product: QRadar SIEM Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jsoup ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

jsoup ist eine Java-Bibliothek für die Arbeit mit HTML. Sie bietet eine API zum Abrufen von URLs und zum Extrahieren und Manipulieren von Daten.

Vulnerabilities 1

Medium 4.7

CVE-2026-71497

jsoup: Cleaner may expose markup with custom raw-text elements

jsoup is a Java library for working with real-world HTML. From 1.14.3 until 1.23.1, jsoup's HTML parser could incorrectly handle a malformed tag name ending in a control character, causing the tag to acquire the parsing behavior of a different element. When a…

jhy jsoup opensearch-3-discovery-ec2 opensearch-3-neural-search Debian Ubuntu Azure Linux Wolfi Maven

Aug 6, 2026

Revision history

2026-10-13 #4
Neue Updates von IBM aufgenommen
2026-09-21 #3
Neue Updates von Red Hat aufgenommen
2026-09-10 #2
Neue Updates von IBM aufgenommen
2026-08-06 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-pmhh-3w7g-xqp8 vom 2026-08-06
https://github.com/advisories/GHSA-pmhh-3w7g-xqp8
IBM Security Bulletin 7287009 vom 2026-09-10
https://www.ibm.com/support/pages/node/7287009
Red Hat Security Advisory RHSA-2026:69440 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69440
Red Hat Security Advisory RHSA-2026:69470 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69470
IBM Security Bulletin 7292240 vom 2026-10-13
https://www.ibm.com/support/pages/node/7292240
IBM Security Bulletin 7292385 vom 2026-10-14
https://www.ibm.com/support/pages/node/7292385