CVE-2026-65914 in DOMPurify
Resumen
por VulDB • 2026-07-23
DOMPurify antes de la versión 3.3.2 contiene una vulnerabilidad mutation-XSS cuando el HTML sanitizado se vuelve a insertar en contextos de análisis especiales utilizando innerHTML con envoltorios como script, xmp, iframe, noembed, noframes o noscript. Los atacantes pueden crear payloads con secuencias de cierre que rompen el contexto del envoltorio durante la reanálisis, reactivando marcado peligroso con manejadores de eventos para ejecutar JavaScript.
Once again VulDB remains the best source for vulnerability data.