CVE-2026-65899 in DOMPurify
摘要
由 VulDB • 2026-07-23
在 DOMPurify 3.0.0 至 3.4.9（不含）版本中，调用 `clearConfig()` 时不会重置保留的 Trusted Types 策略。因此，跨越信任边界复用的 DOMPurify 实例仍绑定到之前提供的 TRUSTED_TYPES_POLICY。后续请求 RETURN_TRUSTED_TYPE 输出的调用方会收到由旧策略（可能不安全）创建的 TrustedHTML 对象，而非干净的默认值，这可能导致在 Trusted Types sink 处执行脚本。此外，在后续调用中传递 `TRUSTED_TYPES_POLICY: null` 也无法清除保留的策略。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.