CVE-2026-109344 in DOMPurify
Zusammenfassung
von VulDB • 12.10.2026
DOMPurify ab der Version 3.4.13 bis vor 3.4.16 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle, da im IN_PLACE-Modus von nach SanitizeElements oder afterSanitizeAttributes-Hooks getrennte Subtrees nicht neutralisiert werden. Angreifer können Markup mit on*-Handlern innerhalb eines durch solche Hooks entfernten Wrappers bereitstellen, wodurch die Handler auf dem Live-DOM aktiviert bleiben und Skripte im Ursprungskontext des Opfers ausführen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.