CVE-2026-65914 in DOMPurify
Riassunto
di VulDB • 23/07/2026
DOMPurify prima della versione 3.3.2 presenta una vulnerabilità mutation-XSS quando l'HTML sanitizzato viene reinserito in contesti di parsing speciali utilizzando innerHTML con wrapper come script, xmp, iframe, noembed, noframes o noscript. Gli attaccanti possono creare payload contenenti sequenze di chiusura che permettono di uscire dal contesto del wrapper durante il riparsing, riattivando markup pericoloso con event handler per eseguire JavaScript.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.