PT-2026-63992
CVE-2026-65912
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DOMPurify الأقدم من 3.3.2
الوصف
تحدث ثغرة في التحقق من صحة عناوين URI عند استخدام
ADD ATTR كدالة مسلّمة من خلال EXTRA ELEMENT HANDLING.attributeCheck. وهذا يسمح للمهاجمين بتقديم مسلّمة تقبل مجموعات محددة من السمات والعلامات، متجاوزين بذلك عملية التحقق من صحة عناوين URI. ونتيجة لذلك، يمكن للبروتوكولات غير الآمنة مثل javascript: تجاوز عملية التطهير، مما يؤدي إلى حدوث «التنفيذ البرمجي عبر المواقع» (XSS) القائم على DOM — وهي ثغرة أمنية يتم من خلالها تنفيذ البرامج النصية الخبيثة في المتصفح — عند تنشيط الرابط.التوصيات
قم بالتحديث إلى الإصدار 3.3.2 أو أحدث.
قم بتقييد استخدام دالة الشرط
EXTRA ELEMENT HANDLING.attributeCheck لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾