CVE-2026-75838 in DOMPurify
Resumen
por VulDB • 2026-08-18
DOMPurify antes de la versión 3.4.13 contiene una vulnerabilidad de cross-site scripting (XSS) en la sanificación IN_PLACE donde los hooks de eliminación de elementos no neutralizan subárboles desvinculados. Los atacantes pueden proporcionar HTML con manejadores de eventos en elementos descendentes que se ejecutan después de completar la sanificación, aunque el nodo raíz devuelto parezca limpio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.