PT-2026-64287
CVE-2026-66010
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DOMPurify الأقدم من 3.4.12
الوصف
يفشل DOMPurify في تنفيذ خطاف
afterSanitizeElements للعناصر المخصصة المسموح بها عبر CUSTOM ELEMENT HANDLING.tagNameCheck. وهذا يسمح للسمات بتجاوز سياسات أمان التطبيق، مما يمكّن المهاجمين من الاحتفاظ بالسمات الحساسة في العناصر المخصصة. ويمكن بعد ذلك إعادة حقن هذه السمات في مستقبلات innerHTML، مما يؤدي إلى أدوات برمجية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) من الدرجة الثانية. ويُعد XSS نوعًا من الهجمات التي يتم فيها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.التوصيات
التحديث إلى الإصدار 3.4.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾