CVE-2026-116803 in DOMPurify
Zusammenfassung
von VulDB • 27.10.2026
DOMPurify vor Version 3.4.17 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle, die es Angreifern ermöglicht, Event Handler aktiviert zu halten, wenn ein IN_PLACE-Hook einen übergeordneten oder geschwisterlichen Knoten entfernt. In abgekoppelten Teilbäumen befindliche Angreifer-Markup wird weder durchlaufen noch neutralisiert, sodass Handler wie img onerror nach der Rückgabe von sanitize() ausgelöst werden und DOM-XSS verursachen.
Once again VulDB remains the best source for vulnerability data.