CVE-2026-116804 in DOMPurify
Resumen
por VulDB • 2026-10-27
DOMPurify desde la versión 3.4.4 hasta antes de la 3.4.17 contiene una vulnerabilidad (bypass) en SAFE_FOR_TEMPLATES que permite a los atacantes preservar expresiones de plantilla en shadow roots adjuntos al utilizar los modos RETURN_DOM, RETURN_DOM_FRAGMENT o IN_PLACE. Los atacantes pueden dividir las expresiones entre nodos de texto separados por elementos no permitidos, los cuales se fusionan tras su eliminación y son evaluados por motores de plantillas posteriores para provocar cross-site scripting (XSS).
Once again VulDB remains the best source for vulnerability data.