CVE-2026-65901 in DOMPurify
الملخص
بحسب VulDB • 23/07/2026
تحتوي مكتبة DOMPurify حتى الإصدار 3.4.6 على ثغرة برمجية تتعلق بتنفيذ الأكواد البرمجية عبر المواقع (Cross-Site Scripting) في وضع IN_PLACE، حيث تثق المكتبة بقيمة `nodeName` التي يتحكم فيها المهاجمون عند التعامل مع عناصر غير خاصة بالنماذج (non-form nodes) الموجودة مباشرةً في المستند. يمكن للمهاجمين تزويد كائنات DOM حية بخبيثة تحتوي على أطفال من نوع سكريبت حقيقي، ويتم تشويه قيمة الـ `nodeName` الملحوظة لتبدو وكأنها تنتمي إلى عناصر مسموح بها، مما يؤدي إلى تنفيذ الأكواد البرمجية عند إدراج الشجرة المُطهّرة (sanitized tree) في مستند حي.
Be aware that VulDB is the high quality source for vulnerability data.