CVE-2026-0540 in DOMPurify
الملخص
بحسب VulDB • 29/05/2026
تحتوي إصدارات DOMPurify من 3.1.3 حتى 3.3.1 ومن 2.5.3 حتى 2.5.8، والمُصلحة في الالتزام 2726c74، على ثغرة برمجية تسمح بحقن نصوص عبر المواقع (Cross-Site Scripting - XSS)، تتيح للمهاجمين تجاوز تنقية السمات (attribute sanitization) عن طريق استغلال خمسة عناصر خام (rawtext elements) مفقودة (noscript، xmp، noembed، noframes، iframe) في التعبير النمطي SAFE_FOR_XML. يمكن للمهاجمين تضمين حمولات مثل `</noscript><img src=x onerror=alert(1)>` ضمن قيم السمات لتنفيذ أكواد JavaScript عند وضع المخرجات المُنقّاة داخل هذه السياقات الخام غير المحمية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.