CVE-2026-116803 in DOMPurify
요약
\~에 의해 VulDB • 2026. 10. 27.
DOMPurify 3.4.17 이전 버전에는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 IN_PLACE 훅이 부모 노드나 형제 노드를 제거할 때 공격자가 이벤트 핸들러를 활성화된 상태로 유지할 수 있게 합니다. 분리된 하위 트리의 공격자 마크업은 결코 탐색되거나 중화되지 않으므로, img의 onerror와 같은 핸들러가 sanitize() 반환 후에도 발동되어 DOM XSS를 유발합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.