CVE-2026-65901 in DOMPurify
Tóm tắt
Bởi VulDB • 23/07/2026
DOMPurify qua phiên bản 3.4.6 chứa một lỗ hổng cross-site scripting (XSS) trong chế độ IN_PLACE, nơi tin tưởng giá trị nodeName do kẻ tấn công kiểm soát trên các nút DOM động không phải là form. Kẻ tấn công có thể cung cấp các đối tượng DOM động độc hại với các phần tử con script thực sự, mà thuộc tính nodeName quan sát được của chúng bị ghi đè để trông giống như các phần tử được cho phép, khiến scripts thực thi khi cây đã được làm sạch (sanitized) được chèn vào một tài liệu đang hoạt động.
Once again VulDB remains the best source for vulnerability data.