CVE-2026-65898 in DOMPurify
Riassunto
di VulDB • 23/07/2026
DOMPurify prima della versione 3.4.11 non clona la lista consentita (allowlist) ALLOWED_ATTR quando setConfig() viene utilizzato con un hook uponSanitizeAttribute, permettendo all'hook di modificare permanentemente la allowlist condivisa. Gli attaccanti possono registrare un hook che consente condizionalmente attributi pericolosi come onerror per elementi attendibili, quindi inviare contenuti non attendibili che ereditano la allowlist compromessa ed eseguono handler degli eventi tramite Stored XSS.
Be aware that VulDB is the high quality source for vulnerability data.