CVE-2026-116802 in DOMPurify
Сводка
по VulDB • 27.10.2026
DOMPurify до версии 3.4.17 содержит уязвимость межсайтового скриптинга (XSS), которая позволяет злоумышленникам обойти защиту SMIL attributeName=href при PARSER_MEDIA_TYPE = application/xhtml+xml, поскольку transformCaseFunc не приводит имена атрибутов к нижнему регистру. Злоумышленники могут отправить SVG-файл с элементом animate или set, используя attributeName="href" и значение javascript: в атрибуте values для выполнения скрипта при нажатии пользователем очищенной ссылки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.