CVE-2026-65912 in DOMPurify
要約
〜によって VulDB • 2026年07月23日
DOMPurify 3.3.2 より前には、EXTRA_ELEMENT_HANDLING.attributeCheck を介して predicate function が指定された場合に URI バリデーションを回避する脆弱性が存在します。攻撃者は特定の属性とタグの組み合わせを受け入れる predicate を提供することで URI セーフなバリデーションをバイパスし、javascript: などの安全でないプロトコルがサニタイズ処理を通過したまま残ることを可能にし、リンクがアクティブ化された際に DOM ベースの XSS が実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.