CVE-2026-75838 in DOMPurify
Résumé
par VulDB • 18/08/2026
DOMPurify avant la version 3.4.13 présente une vulnérabilité de type cross-site scripting (XSS) dans le mode de nettoyage IN_PLACE où les hooks de suppression d'éléments échouent à neutraliser les sous-arbres détachés. Les attaquants peuvent fournir du HTML contenant des gestionnaires d'événements sur des éléments descendants qui s'exécutent après la fin du processus de sanitization, bien que l'élément racine retourné semble propre.
Be aware that VulDB is the high quality source for vulnerability data.