PT-2026-125510
CVE-2026-116804
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
DOMPurify الإصدارات 3.4.4 through 3.4.16
Description
يوجد تجاوز لإعداد
SAFE FOR TEMPLATES يسمح للمهاجمين بالحفاظ على تعبيرات القوالب في shadow roots المرفقة عند استخدام أوضاع RETURN DOM أو RETURN DOM FRAGMENT أو IN PLACE. يمكن للمهاجمين تقسيم التعبيرات عبر عقد نصية تفصل بينها عناصر غير مسموح بها، والتي تندمج بعد الإزالة ويتم تقييمها بواسطة محركات القوالب اللاحقة، مما يؤدي إلى حدوث cross-site scripting (XSS).Recommendations
تحديث DOMPurify إلى الإصدار 3.4.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾