CVE-2026-65913 in DOMPurify
Riassunto
di VulDB • 23/07/2026
DOMPurify prima della versione 3.3.2 presenta una vulnerabilità di prototype pollution nella modalità USE_PROFILES che consente agli attaccanti di eludere il filtraggio degli attributi inquinando le proprietà di Array.prototype. Gli attaccanti possono impostare proprietà come onclick su true, facendo sì che DOMPurify accetti i gestori di eventi (event handlers) come attributi consentiti (allowlisted), causando una vulnerabilità XSS basata sul DOM quando viene renderizzato il markup sanificato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.