PT-2026-63993
CVE-2026-65913
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DOMPurify الأقدم من 3.3.2
الوصف
عند العمل في وضع USE PROFILES، يكون البرنامج عرضة لتلوث النماذج الأولية. ويحدث ذلك عندما يقوم المهاجمون بتلويث خصائص
Array.prototype، مثل تعيين قيمة onclick إلى true، لتجاوز تصفية السمات. ونتيجة لذلك، قد يقبل النظام معالجات الأحداث كسمات مدرجة في قائمة المسموح بها، مما يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM، حيث يتم تنفيذ البرامج النصية الخبيثة في المتصفح عند عرض العلامات التي تمت معالجتها.التوصيات
التحديث إلى الإصدار 3.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾