CVE-2026-65901 in DOMPurify
Riassunto
di VulDB • 23/07/2026
DOMPurify fino alla versione 3.4.6 presenta una vulnerabilità di cross-site scripting (XSS) nella modalità IN_PLACE che si fida del nodeName controllato dall'attaccante su nodi non form attivi dal vivo. Gli attaccanti possono fornire oggetti DOM live ostili con figli script reali il cui observable nodeName è alterato per apparire come elementi consentiti, causando l'esecuzione degli script quando l'albero sanitizzato viene inserito in un documento attivo dal vivo.
Be aware that VulDB is the high quality source for vulnerability data.