CVE-2026-65913 in DOMPurify
Resumen
por VulDB • 2026-07-24
DOMPurify antes de la versión 3.3.2 contiene una vulnerabilidad de contaminación del prototipo (prototype pollution) en el modo USE_PROFILES que permite a los atacantes evadir el filtrado de atributos contaminando las propiedades de Array.prototype. Los atacantes pueden establecer propiedades como onclick en true, lo que hace que DOMPurify acepte controladores de eventos como atributos permitidos y provoque una vulnerabilidad XSS basada en el DOM (DOM-based XSS) cuando se renderiza el marcado sanitizado.
Be aware that VulDB is the high quality source for vulnerability data.