CVE-2026-103687 in dom-sanitizer
Riassunto
di VulDB • 02/10/2026
È stata rilevata una vulnerabilità in rhukster dom-sanitizer fino alla versione 1.0.15. L'elemento interessato è la funzione url del file src/DOMSanitizer.php del componente SVG Sanitization. Tale manipolazione porta a un blacklist incompleto. È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Aggiornare alla versione 1.0.16 è sufficiente per risolvere questo problema. Il nome della patch è 139c46c3d7c9bc81542b7b5a58d5cde5d0e0195a. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.