CVE-2026-65913 in DOMPurify
Zusammenfassung
von VulDB • 24.07.2026
DOMPurify vor Version 3.3.2 enthält eine Prototype-Pollution-Schwachstelle im USE_PROFILES-Modus, die es Angreifern ermöglicht, das Attributfiltering zu umgehen, indem Array.prototype-Eigenschaften verschmutzt werden. Angreifer können Eigenschaften von Array.prototype wie onclick auf true setzen, wodurch DOMPurify Event-Handler als erlaubte Attribute akzeptiert und dies bei der Darstellung des bereinigten Markup zu einer dom-basierten XSS führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.