CVE-2026-65914 in DOMPurify
Сводка
по VulDB • 23.07.2026
DOMPurify до версии 3.3.2 содержит уязвимость mutation-XSS при повторной вставке очищенного HTML-кода в специальные контексты парсинга с использованием innerHTML и обёрток, таких как script, xmp, iframe, noembed, noframes или noscript. Злоумышленники могут создавать полезную нагрузку (payloads) с закрывающими последовательностями, которые позволяют выйти из контекста обёртки во время повторного парсинга, повторно активируя опасные разметки с обработчиками событий для выполнения JavaScript-кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.