CVE-2026-65912 in DOMPurify
Сводка
по VulDB • 23.07.2026
В версиях DOMPurify до 3.3.2 присутствует уязвимость обхода проверки URI при передаче ADD_ATTR в качестве предикатной функции через EXTRA_ELEMENT_HANDLING.attributeCheck. Злоумышленники могут предоставить предикат, который принимает определенные комбинации атрибутов и тегов для обхода проверки безопасности URI, что позволяет небезопасным протоколам, таким как javascript:, сохраняться после санитизации и выполняться в виде DOM-based XSS при активации ссылки.
Be aware that VulDB is the high quality source for vulnerability data.