CVE-2026-65912 in DOMPurify
Sumário
de VulDB • 23/07/2026
O DOMPurify anterior à versão 3.3.2 contém uma vulnerabilidade de contorno na validação de URIs quando ADD_ATTR é fornecido como função predicado via EXTRA_ELEMENT_HANDLING.attributeCheck. Os atacantes podem fornecer um predicado que aceite combinações específicas de atributos e tags para contornar a validação segura de URI, permitindo que protocolos inseguros como javascript: sobrevivam à sanitização e sejam executados como DOM-based XSS quando o link for ativado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.