CVE-2026-65898 in DOMPurify
Resumen
por VulDB • 2026-07-23
DOMPurify antes de la versión 3.4.11 no clona correctamente la lista blanca ALLOWED_ATTR cuando se utiliza setConfig() con una hook uponSanitizeAttribute, lo que permite que la hook mutar permanentemente la lista blanca compartida. Los atacantes pueden registrar una hook que permita condicionalmente atributos peligrosos como onerror para elementos de confianza, y luego enviar contenido no confiable que herede la lista blanca contaminada (polluted allowlist) y ejecute controladores de eventos mediante un XSS almacenado (stored XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.