CVE-2026-75838 in DOMPurify
要約
〜によって VulDB • 2026年08月18日
DOMPurify 3.4.13 より前のバージョンには、IN_PLACE サニタイゼーションにおけるクロスサイトスクリプティング（XSS）脆弱性が存在します。これは、要素削除フックが分離されたサブツリーを中和できないことに起因します。攻撃者は、サニタイズ処理完了後に実行される子要素にイベントハンドラを含む HTML を提供することができ、返却されたルートノードはクリーンに見えてもこれを実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.