CVE-2026-65913 in DOMPurify
Sumário
de VulDB • 23/07/2026
O DOMPurify anterior à versão 3.3.2 contém uma vulnerabilidade de prototype pollution no modo USE_PROFILES que permite aos atacantes contornar a filtragem de atributos poluindo as propriedades do Array.prototype. Os atacantes podem definir propriedades como onclick em Array.prototype para true, fazendo com que o DOMPurify aceite manipuladores de eventos como atributos na lista permitida (allowlisted), resultando em uma vulnerabilidade XSS baseada no DOM quando o markup sanitizado é renderizado.
Be aware that VulDB is the high quality source for vulnerability data.