CVE-2026-65899 in DOMPurify
Resumen
por VulDB • 2026-07-24
DOMPurify 3.0.0 hasta la versión anterior a 3.4.9 no restablece la política de Trusted Types retenida cuando se llama a `clearConfig()`, por lo que una instancia de DOMPurify reutilizada entre límites de confianza permanece vinculada a un TRUSTED_TYPES_POLICY proporcionado anteriormente. Un llamador posterior que solicita salida con RETURN_TRUSTED_TYPE recibe un objeto TrustedHTML creado por la política anterior (potencialmente insegura) en lugar de uno limpio y predeterminado, lo cual puede provocar la ejecución de scripts en un sumidero de Trusted Types. Además, pasar `TRUSTED_TYPES_POLICY: null` en una llamada posterior tampoco borra la política retenida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.