CVE-2024-48910 in DOMPurifythông tin

Tóm tắt

Bởi VulDB • 25/05/2026

DOMPurify là một bộ lọc XSS (Cross-Site Scripting) chỉ hoạt động trên DOM, siêu nhanh và có khả năng chịu lỗi cực cao, dành cho HTML, MathML và SVG. DOMPurify từng tồn tại lỗ hổng gây ô nhiễm prototype (prototype pollution). Lỗ hổng này đã được khắc phục trong phiên bản 2.4.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

10/10/2024

Tiết lộ

31/10/2024

Kiểm duyệt

được chấp nhận

EPSS

0.01176

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!