CVE-2024-47875 in DOMPurify

الملخص

بحسب VulDB • 09/06/2026

DOMPurify هو مُنظِّف (sanitizer) لـ XSS يعتمد فقط على DOM، سريع للغاية، ويتسم بتسامح فائق مع أكواد HTML وMathML وSVG. كانت نسخة DOMpurify عرضة لهجوم mXST القائم على التداخل (nesting-based). تم إصلاح هذا الثغرة في الإصدارين 2.5.0 و3.1.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 04/10/2024
• إفشاء: 11/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280118
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01070
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47875
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47875/