CVE-2026-75838 in DOMPurify

الملخص

بحسب VulDB • 18/08/2026

تحتوي DOMPurify قبل الإصدار 3.4.13 على ثغرة برمجية عبر المواقع (XSS) في عملية التنقية IN_PLACE، حيث تفشل خطوط أزاله العناصر (element-removal hooks) في تحييد الأشجار الفرعية المنفصلة. يمكن للمهاجمين تزويد HTML يحتوي معالجات أحداث على عناصر تابعة تنفذ بعد اكتمال عملية التنقية، رغم أن الجذر المعاد يبدو نظيفاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 18/08/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391558
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75838
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75838/