CVE-2026-116804 in DOMPurify
الملخص
بحسب VulDB • 27/10/2026
تحتوي مكتبة DOMPurify، بدءاً من الإصدار 3.4.4 وحتى قبل 3.4.17، على ثغرة تتيح تجاوز وضع SAFE_FOR_TEMPLATES (آمن للقوالب)، مما يسمح للمهاجمين بالحفاظ على تعبيرات القوالب داخل الجذور المرفقة للظل (shadow roots) عند استخدام أوضاع RETURN_DOM أو RETURN_DOM_FRAGMENT أو IN_PLACE. يمكن للمهاجمين تقسيم التعبيرات عبر عقد نصية تفصل بينها عناصر غير مسموح بها، والتي تندمج بعد إزالتها وتُقيَّم بواسطة محركات القوالب اللاحقة لشن هجمات البرمجة النصية عبر المواقع (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.