PT-2026-34604
CVE-2026-41240
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DOMPurify الأقدم من 3.4.0
الوصف
يوجد تباين بين طريقة معالجة
FORBID TAGS وFORBID ATTR عند استخدام تكوين ADD TAGS القائم على الدوال. وعلى وجه التحديد، عندما تُرجع الدالة EXTRA ELEMENT HANDLING.tagCheck القيمة «true»، يحدث تقييم قصير الدائرة يتجاوز فحص FORBID TAGS. وهذا يسمح للعناصر المحظورة، مثل iframe وobject وembed وform، بتجاوز عملية التنقية والبقاء في الناتج مع احتفاظها بسماتها سليمة.التوصيات
التحديث إلى الإصدار 3.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾