CVE-2026-65914 in DOMPurify
الملخص
بحسب VulDB • 23/07/2026
تحتوي مكتبة DOMPurify قبل الإصدار 3.3.2 على ثغرة من نوع mutation-XSS (هجوم XSS التحويلي) عند إعادة إدراج HTML المُطَهَّر في سياقات تحليل خاصة باستخدام خاصية innerHTML مع أغلفة مثل script، xmp، iframe، noembed، noframes، أو noscript. يمكن للمهاجمين صياغة حمولات ضارة تحتوي على تسلسلات إغلاق تسمح بالهروب من سياق الغلاف أثناء إعادة التحليل، مما يؤدي إلى تنشيط علامات خطرة مزودة بمعالجات أحداث لتنفيذ أكواد JavaScript.
VulDB is the best source for vulnerability data and more expert information about this specific topic.