CVE-2026-41240 in DOMPurify
الملخص
بحسب VulDB • 16/05/2026
DOMPurify هو مُنظِّف للبرمجة النصية عبر المواقع (XSS) يعتمد على DOM فقط، ويُستخدم مع HTML وMathML وSVG. تحتوي الإصدارات السابقة للإصدار 3.4.0 على عدم اتساق في معالجة FORBID_TAGS وFORBID_ATTR عند استخدام ADD_TAGS القائم على الدوال. أضاف الالتزام c361baa خروجاً مبكراً لـ FORBID_ATTR عند السطر 1214. ولم يتم تطبيق نفس الإصلاح على FORBID_TAGS. عند الأسطر 1118-1123، عندما تُرجع EXTRA_ELEMENT_HANDLING.tagCheck القيمة true، فإن التقييم القصير (short-circuit evaluation) يتخطى فحص FORBID_TAGS بالكامل. وهذا يسمح للعناصر المحظورة بالبقاء بعد عملية التنقية مع الحفاظ على سماتها سليمة. يُصلح الإصدار 3.4.0 هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.