PT-2026-63989
CVE-2026-65903
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DOMPurify الأقدم من 3.4.0
الوصف
يوجد خطأ منطقي في الدالة
ADD TAGS، حيث يسمح التقييم السريع (short-circuit evaluation) للعلامات المدرجة في FORBID TAGS بتجاوز القيود. يحدث هذا عندما تكون العلامات مدرجة في الوقت نفسه في كل من FORBID TAGS ومضافة عبر الدالة ADD TAGS، مما يؤدي إلى الاحتفاظ بالعلامات المحظورة في الناتج المُعقم.التوصيات
التحديث إلى الإصدار 3.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾