Las salidas de escape que desactivan la protección

React ofrece dangerouslySetInnerHTML, que recibe un objeto con la clave __html y escribe ese texto como marcado. Vue tiene la directiva v-html; Svelte, la etiqueta {@html ...}; Angular, los métodos bypassSecurityTrust... de su servicio de saneado, que marcan un valor como revisado para que el saneador no lo toque. Todos existen por razones legítimas: un aviso legal escrito por el equipo, un ícono en SVG, contenido de un gestor interno ya sanitizado.

Hay una quinta vía que ninguna búsqueda de directivas encuentra: tomar un elemento del DOM por referencia (ref en React y Vue, ElementRef en Angular) y asignarle innerHTML a mano. Ahí el framework ni siquiera se entera; el código habla directamente con el navegador. MITRE clasifica el resultado de cualquiera de estas vías, cuando el dato es de alguien externo, como CWE-79.

Abre el laboratorio. En busqueda-sumideros.txt está la salida de la búsqueda; en origen-de-datos.txt, quién escribe cada dato; en extractos.txt, el código alrededor de los resultados más dudosos. El encargo.txt define quién cuenta como usuario externo.

Empieza por la aplicación que usan los pacientes.

Recorre los ocho resultados y marca como hallazgo los que cumplen dos condiciones a la vez: el dato lo escribe un usuario externo y no pasa por un sanitizador antes de pintarse (ni en el servidor ni en el cliente). Una constante del código no es un hallazgo; tampoco un contenido interno que se sanitiza al guardar.

Los dos resultados de facturacion/ usan el mismo método. Uno recibe un mapa fijo de íconos que vive en el propio archivo; el otro, el cuerpo de una plantilla de correo que escribe cada consultorio. El comentario de este último explica por qué se saltó el saneador: la vista previa debía conservar los estilos en línea.

Uno de los resultados no usa ninguna directiva ni método del framework: escribe directamente en un elemento del DOM. Su comentario da la razón (un componente de terceros que no admite componentes), y el dato que escribe lo pone el administrador de cada consultorio. Esta vía es la más fácil de pasar por alto en una revisión que solo busca las palabras del framework.