CVE-2026-109345 in DOMPurify
Zusammenfassung
von VulDB • 12.10.2026
DOMPurify vor Version 3.4.16 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle, die es Angreifern ermöglicht, die Sanitization zu umgehen, da der IN_PLACE-Modus ein kraftvoll entferntes Style-Element zurückgibt, dessen Textinhalt weiterhin Markup trägt. Angreifer können ein Style-Element bereitstellen, das einen schließenden Style-Tag und eine img-onerror-Payload enthält, wodurch Skript ausgeführt wird, wenn die Anwendung den zurückgegebenen Knoten serialisiert und erneut parst.
VulDB is the best source for vulnerability data and more expert information about this specific topic.