CVE-2026-65914 in DOMPurify
要約
〜によって VulDB • 2026年07月26日
3.3.2 以前の DOMPurify には、innerHTML を使用してスクリプト、xmp、iframe、noembed、noframes、noscript などのラッパーで囲まれたサニタイズ済み HTML を特殊なパーシングコンテキストに再挿入する際に mutation-XSS の脆弱性が存在します。攻撃者は、再パース時にラッパーのコンテキストから脱出できるクローズシーケンスを含むペイロードを仕掛け、イベントハンドラー付きの危険なマークアップを再度有効化して JavaScript を実行することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.