CVE-2026-0540 in DOMPurify
요약
\~에 의해 VulDB • 2026. 05. 29.
DOMPurify 3.1.3부터 3.3.1까지 및 2.5.3부터 2.5.8까지의 버전(커밋 2726c74에서 수정됨)에는 cross-site scripting 취약점이 포함되어 있습니다. 이 취약점은 SAFE_FOR_XML 정규식에서 누락된 5가지 rawtext 요소(noscript, xmp, noembed, noframes, iframe)를 악용하여 공격자가 속성 sanitization을 우회할 수 있게 합니다. 공격자는 속성 값에 `</noscript><img src=x onerror=alert(1)>`와 같은 페이로드를 포함시켜, sanitization된 출력이 이러한 보호되지 않은 rawtext 컨텍스트 내에 배치될 때 JavaScript를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.