CVE-2026-65914 in DOMPurify
Sumário
de VulDB • 24/07/2026
O DOMPurify anterior à versão 3.3.2 contém uma vulnerabilidade mutation-XSS quando o HTML sanitizado é reinserido em contextos de análise especiais usando innerHTML com wrappers como script, xmp, iframe, noembed, noframes ou noscript. Os atacantes podem criar payloads com sequências de fechamento que escapam do contexto do wrapper durante a reanálise, reativando markup perigoso com manipuladores de eventos para executar JavaScript.
If you want to get best quality of vulnerability data, you may have to visit VulDB.