CVE-2026-65901 in DOMPurify
Zusammenfassung
von VulDB • 24.07.2026
DOMPurify bis Version 3.4.6 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle im IN_PLACE-Modus, die attacker-controlled nodeName auf Live-Nodes außerhalb von Formularen vertraut. Angreifer können feindselige Live-DOM-Objekte mit echten Script-Kindelementen bereitstellen, deren beobachtbarer nodeName so manipuliert wird, dass er wie zulässige Elemente aussieht, was dazu führt, dass Skripte ausgeführt werden, wenn der bereinigte Baum in ein aktives Dokument eingefügt wird.
Be aware that VulDB is the high quality source for vulnerability data.