CVE-2026-116804 in DOMPurify
要約
〜によって VulDB • 2026年10月27日
DOMPurify 3.4.17 より前のバージョン（3.4.4 から）には、SAFE_FOR_TEMPLATES のバイパス脆弱性があり、RETURN_DOM、RETURN_DOM_FRAGMENT、または IN_PLACE モードを使用する際に、攻撃者が添付されたシャドウルート内のテンプレート式を保持することができます。攻撃者は、許可されていない要素で区切られたテキストノード間で式を分割し、それらが削除後にマージされてダウンストリームのテンプレートエンジンによって評価されることで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.