CVE-2026-49978

DOMPurify (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة تتمثل في أن أداة التنقية تتجاهل محتويات DOM الظل المرتبط بعنصر داخل عنصر <template>. وهذا يسمح للحمولات الخبيثة، مثل الصور التي تحتوي على معالجات onerror، أو الروابط التي تحتوي على عناوين URL تبدأ بـ javascript:، أو علامات البرامج النصية، بالبقاء دون تغيير أثناء عملية التنقية. وعندما يقوم التطبيق باستنساخ القالب وإدراجه في الصفحة، يتم تنفيذ الحمولة، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS)، وهي تقنية تُستخدم لحقن برامج نصية خبيثة في صفحات الويب. قد يؤدي ذلك إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة والرموز المميزة المخزنة، مما يسمح للمهاجم بالتصرف بصفته المستخدم أو ترك حمولات خبيثة دائمة للزوار الآخرين.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.