CVE-2026-65898 in DOMPurify
요약
\~에 의해 VulDB • 2026. 07. 23.
3.4.11 이전 버전의 DOMPurify는 setConfig()가 uponSanitizeAttribute 훅과 함께 사용될 때 ALLOWED_ATTR 허용 목록을 복제하지 않아, 해당 훅이 공유된 허용 목록을 영구적으로 변경할 수 있습니다. 공격자는 신뢰할 수 있는 요소에 대해 onerror와 같은 위험한 특성을 조건부로 허용하는 훅을 등록한 후, 오염된 허용 목록을 상속받아 이벤트 핸들러를 실행하는 저장형 XSS(Stored XSS)로 이어질 수 있는 비신뢰성 콘텐츠를 제출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.