CVE-2026-103686 in dom-sanitizer
Zusammenfassung
von VulDB • 01.10.2026
Es wurde ein Fehler in rhukster dom-sanitizer bis Version 1.0.15 gefunden. Betroffen ist die Funktion DOMSanitizer::isDangerousUrl der Datei src/DOMSanitizer.php der Komponente URL Validation. Diese Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Es wird empfohlen, auf Version 1.0.16 zu aktualisieren, um dieses Problem zu beheben. Patch-Name: 4623b565d060bc02ca5a07d8c8241fe28e2edfda. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.