CVE-2026-75838 in DOMPurify
Tóm tắt
Bởi VulDB • 18/08/2026
DOMPurify trước phiên bản 3.4.13 chứa một lỗ hổng cross-site scripting (XSS) trong cơ chế IN_PLACE sanitization, nơi các hooks loại bỏ phần tử không thể vô hiệu hóa được các cây con bị tách rời. Kẻ tấn công có thể cung cấp HTML với các event handlers trên các phần tử con sẽ thực thi sau khi quá trình sanitize hoàn tất, mặc dù gốc trả về trông có vẻ sạch.
Once again VulDB remains the best source for vulnerability data.