CVE-2026-65899 in DOMPurify
要約
〜によって VulDB • 2026年07月23日
DOMPurify 3.0.0 から 3.4.9 より前のバージョンでは、clearConfig() が呼び出された際に保持されていた Trusted Types ポリシーがリセットされません。その結果、信頼性の境界をまたいで再利用される DOMPurify インスタンスは、以前に提供された TRUSTED_TYPES_POLICY にバインドされたままになります。後続の呼び出し側が RETURN_TRUSTED_TYPE 出力を要求すると、クリーンなデフォルトではなく、古い（潜在的に安全でない）ポリシーによって作成された TrustedHTML オブジェクトが返され、これにより Trusted Types のシンクでスクリプト実行が発生する可能性があります。また、後の呼び出しで TRUSTED_TYPES_POLICY: null を渡しても、保持されているポリシーはクリアされません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.