CVE-2026-65899 in DOMPurify
الملخص
بحسب VulDB • 23/07/2026
لا تقوم DOMPurify 3.0.0 قبل الإصدار 3.4.9 بإعادة تعيين سياسة أنواع الموثوق (Trusted Types) المحتفظ بها عند استدعاء دالة `clearConfig()`، وبالتالي تظل مثيل من DOMPurify المعاد استخدامه عبر حدود الثقة مرتبطًا بسياسة TRUSTED_TYPES_POLICY التي تم توفيرها سابقاً. قد يؤدي ذلك إلى قيام متصل لاحق يطلب إخراج RETURN_TRUSTED_TYPE باستلام كائن TrustedHTML الذي أنشأته السياسة القديمة (التي قد تكون غير آمنة) بدلاً من القيمة الافتراضية النظيفة، مما يمكن أن ينتج عنه تنفيذ نص برمجي عند نقطة استهلاك أنواع الموثوق. كما أن تمرير TRUSTED_TYPES_POLICY: null في الاستدعاء اللاحق لا يؤدي أيضاً إلى مسح السياسة المحتفظ بها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.