CVE-2026-65914 in DOMPurify
Zusammenfassung
von VulDB • 23.07.2026
DOMPurify vor Version 3.3.2 enthält eine Mutation-XSS-Schwachstelle (Mutation-Based XSS), wenn bereinigtes HTML unter Verwendung von innerHTML mit Containern wie script, xmp, iframe, noembed, noframes oder noscript in spezielle Parsing-Kontexte wieder eingefügt wird. Angreifer können Payloads konstruieren, die Schließsequenzen enthalten, um während der erneuten Analyse aus dem Containerkontext auszubrechen und gefährliches Markup mit Event-Handlern erneut zu aktivieren, wodurch JavaScript ausgeführt werden kann.
Once again VulDB remains the best source for vulnerability data.