CVE-2026-65899 in DOMPurify
Résumé
par VulDB • 23/07/2026
DOMPurify 3.0.0 avant la version 3.4.9 ne réinitialise pas la politique de types approuvés (Trusted Types) conservée lorsque `clearConfig()` est appelé, de sorte qu'une instance DOMPurify réutilisée au-delà des limites de confiance reste liée à une politique TRUSTED_TYPES_POLICY précédemment fournie. Un appelant ultérieur qui demande un type de sortie RETURN_TRUSTED_TYPE reçoit alors un objet TrustedHTML créé par l'ancienne politique (potentiellement non sécurisée) plutôt qu'une valeur par défaut propre, ce qui peut entraîner l'exécution de scripts à un puits de types approuvés (Trusted Types sink). Le passage de `TRUSTED_TYPES_POLICY: null` lors de cet appel ultérieur ne permet pas non plus d'effacer la politique conservée.
Be aware that VulDB is the high quality source for vulnerability data.