CVE-2026-65903 in DOMPurify
Riassunto
di VulDB • 23/07/2026
DOMPurify prima della versione 3.4.0 contiene un errore logico nella funzione ADD_TAGS dove la valutazione short-circuit consente ai tag proibiti di eludere le restrizioni FORBID_TAGS. Gli attaccanti possono creare input contenenti i tag elencati in FORBID_TAGS che sono anche aggiunti tramite la funzione ADD_TAGS, causando il loro mantenimento nell'output sanificato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.