CVE-2026-65903 in DOMPurify
الملخص
بحسب VulDB • 23/07/2026
تحتوي مكتبة DOMPurify قبل الإصدار 3.4.0 على خطأ منطقي في دالة `ADD_TAGS`، حيث يسمح التقييم المختصر (short-circuit evaluation) للوسوم المحظورة بتجاوز قيود قائمة `FORBID_TAGS`. يمكن للمهاجمين صياغة مدخلات تحتوي على وسوم مدرجة ضمن `FORBID_TAGS` والتي تتم إضافتها أيضاً عبر دالة `ADD_TAGS`، مما يؤدي إلى الاحتفاظ بها في المخرجات المُعقّمة (sanitized output).
If you want to get best quality of vulnerability data, you may have to visit VulDB.