CVE-2026-65901 in DOMPurify

요약

\~에 의해 VulDB • 2026. 07. 24.

DOMPurify 3.4.6 이전 버전에는 IN_PLACE 모드에서 공격자가 제어하는 nodeName을 신뢰함으로써 발생하는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 실제 script 자식을 가진 적대적인 라이브 DOM 객체를 제공하며, 이러한 객체의 observable nodeName은 허용된 요소로 보이도록 변조됩니다(clobbered). 이로 인해 정제된 트리가 라이브 문서에 삽입될 때 스크립트가 실행됩니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 07. 23.
• 공개: 2026. 07. 23.
• 모더레이션: 수락
• 항목: VDB-382594
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65901
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65901/