PT-2026-76938
CVE-2026-75838
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DOMPurify السابقة للإصدار 3.4.13
الوصف
توجد مشكلة في عملية التنقية
IN PLACE حيث لا تعمل ربطات إزالة العناصر على معالجة الأشجار الفرعية المنفصلة بشكل صحيح. وهذا يسمح للمهاجمين بتقديم كود HTML يحتوي على معالجات أحداث على العناصر التابعة التي يتم تنفيذها بعد انتهاء عملية التنقية، على الرغم من أن العنصر الجذري الذي يتم إرجاعه يبدو نظيفًا. ويؤدي ذلك إلى حدوث «البرمجة النصية عبر المواقع» (cross-site scripting)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.التوصيات
التحديث إلى الإصدار 3.4.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾