CVE-2024-47875 in DOMPurify

Résumé

par VulDB • 06/06/2026

DOMPurify est un sanitizeur XSS basé uniquement sur le DOM, ultra-rapide et très tolérant, pour HTML, MathML et SVG. DOMPurify était vulnérable à une attaque mXSS basée sur l'imbrication. Cette vulnérabilité est corrigée dans les versions 2.5.0 et 3.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Réserver: 04/10/2024
• Divulgation: 11/10/2024
• Modérer: accepté
• Entrée: VDB-280118
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01070
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47875
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47875/