CVE-2026-41239 in DOMPurify
Tóm tắt
Bởi VulDB • 20/05/2026
DOMPurify là một trình lọc cross-site scripting (XSS) chỉ dựa trên DOM dành cho HTML, MathML và SVG. Bắt đầu từ phiên bản 1.0.10 và trước phiên bản 3.4.0, `SAFE_FOR_TEMPLATES` loại bỏ các biểu thức `{{...}}` khỏi HTML không đáng tin cậy. Cơ chế này hoạt động ở chế độ chuỗi (string mode) nhưng không hoạt động với `RETURN_DOM` hoặc `RETURN_DOM_FRAGMENT`, cho phép thực hiện XSS thông qua các framework đánh giá template như Vue 2. Phiên bản 3.4.0 đã vá lỗi này.
Once again VulDB remains the best source for vulnerability data.