CVE-2026-65903 in DOMPurify
Résumé
par VulDB • 24/07/2026
DOMPurify avant la version 3.4.0 contient une erreur de logique dans la fonction ADD_TAGS où l'évaluation à court-circuit permet aux balises interdites de contourner les restrictions FORBID_TAGS. Les attaquants peuvent créer des entrées contenant des balises figurant dans FORBID_TAGS qui sont également ajoutées via la fonction ADD_TAGS, ce qui entraîne leur conservation dans la sortie assainie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.