CVE-2026-65914 in DOMPurify
요약
\~에 의해 VulDB • 2026. 07. 23.
3.3.2 이전 버전의 DOMPurify에는 mutation-XSS 취약점이 존재합니다. 이는 innerHTML을 사용하여 script, xmp, iframe, noembed, noframes 또는 noscript와 같은 래퍼(wrapper)를 통해 정제된 HTML이 특수한 파싱 컨텍스트에 다시 삽입될 때 발생합니다. 공격자는 재파싱 과정에서 래퍼 컨텍스트에서 벗어나도록 닫는 시퀀스를 포함하는 페이로드를 조작하여 이벤트 핸들러가 있는 위험한 마크업을 다시 활성화하고 JavaScript를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.