CVE-2026-103686 in dom-sanitizer
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in rhukster dom-sanitizer fino alla versione 1.0.15. È interessata la funzione DOMSanitizer::isDangerousUrl del file src/DOMSanitizer.php del componente URL Validation. Questa manipolazione causa cross site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Si consiglia di eseguire l'aggiornamento alla versione 1.0.16 per risolvere il problema. Nome della patch: 4623b565d060bc02ca5a07d8c8241fe28e2edfda. Si suggerisce di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.