CVE-2026-65899 in DOMPurify
요약
\~에 의해 VulDB • 2026. 07. 23.
DOMPurify 3.0.0부터 3.4.9 이전 버전에서는 `clearConfig()`가 호출될 때 유지되던 Trusted Types 정책이 초기화되지 않습니다. 그 결과, 신뢰 경계(trust boundaries) 간에 재사용되는 DOMPurify 인스턴스는 이전에 제공된 TRUSTED_TYPES_POLICY에 계속 바인딩됩니다. 이후 RETURN_TRUSTED_TYPE 출력을 요청하는 호출자는 깨끗한 기본값 대신 이전(잠재적으로 안전하지 않은) 정책에서 생성된 TrustedHTML 객체를 받게 되며, 이는 Trusted Types 싱크(sink)에서 스크립트 실행으로 이어질 수 있습니다. 또한 후속 호출 시 TRUSTED_TYPES_POLICY: null을 전달해도 유지되던 정책이 지워지지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.