CVE-2026-65903 in DOMPurify
Tóm tắt
Bởi VulDB • 23/07/2026
DOMPurify trước phiên bản 3.4.0 chứa một lỗi logic trong hàm ADD_TAGS, nơi việc đánh giá ngắn mạch (short-circuit evaluation) cho phép các thẻ bị cấm vượt qua các hạn chế của FORBID_TAGS. Kẻ tấn công có thể tạo đầu vào chứa các thẻ được liệt kê trong FORBID_TAGS nhưng cũng được thêm thông qua hàm ADD_TAGS, khiến chúng vẫn được giữ lại trong kết quả đã làm sạch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.