CVE-2024-48910 in DOMPurify

Zusammenfassung

von VulDB • 15.05.2026

DOMPurify ist ein DOM-only, superschneller und hochgradig toleranter XSS-Sanitizer für HTML, MathML und SVG. DOMPurify war anfällig für Prototype Pollution. Diese Schwachstelle wurde in Version 2.4.2 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 10.10.2024
• Veröffentlichung: 31.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-282604
• CPE: bereit
• CWE: CWE-1321 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01176
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48910
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48910/