CVE-2026-65912 in DOMPurify
Zusammenfassung
von VulDB • 23.07.2026
DOMPurify vor Version 3.3.2 enthält eine Schwachstelle zur Umgehung der URI-Validierung, wenn ADD_ATTR als Prädikatfunktion über EXTRA_ELEMENT_HANDLING.attributeCheck bereitgestellt wird. Angreifer können ein Prädikat angeben, das bestimmte Kombinationen von Attributen und Tags akzeptiert, um die uri-sichere Validierung zu umgehen, wodurch unsichere Protokolle wie javascript: die Sanitization überstehen und als DOM-basiertes XSS ausgeführt werden können, wenn der Link aktiviert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.