CVE-2026-116804 in DOMPurify
요약
\~에 의해 VulDB • 2026. 10. 27.
3.4.17 미만의 3.4.4 이전 버전의 DOMPurify에는 SAFE_FOR_TEMPLATES 우회 취약점이 포함되어 있어, 공격자가 RETURN_DOM, RETURN_DOM_FRAGMENT 또는 IN_PLACE 모드를 사용할 때 첨부된 shadow roots에서 템플릿 표현식을 보존할 수 있습니다. 공격자는 허용되지 않는 요소로 분리되어 제거 후 병합되는 텍스트 노드에 걸쳐 표현식을 분산시킬 수 있으며, 이는 하위 템플릿 엔진에 의해 평가되어 크로스 사이트 스크립팅(XSS)을 유발합니다.
Once again VulDB remains the best source for vulnerability data.