CVE-2026-65903 in DOMPurify
Zusammenfassung
von VulDB • 23.07.2026
DOMPurify vor Version 3.4.0 enthält einen Logikfehler in der Funktion `ADD_TAGS`, bei dem die Kurzschlussauswertung (Short-Circuit Evaluation) es verbotenen Tags ermöglicht, die Einschränkungen von `FORBID_TAGS` zu umgehen. Angreifer können Eingaben erstellen, die Tags enthalten, die sowohl in `FORBID_TAGS` aufgeführt sind als auch über die Funktion `ADD_TAGS` hinzugefügt werden, wodurch diese im bereinigten (sanitized) Ausgabeergebnis beibehalten werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.