PT-2026-125510

CVE-2026-116804

Publicado

2026-10-22

Atualizado

2026-10-27

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas DOMPurify versões 3.4.4 through 3.4.16

Description Uma falha no SAFE FOR TEMPLATES permite que atacantes preservem expressões de template em shadow roots anexados ao utilizar os modos RETURN DOM, RETURN DOM FRAGMENT ou IN PLACE. Atacantes podem dividir expressões entre nós de texto separados por elementos não permitidos, que se fundem após a remoção e são avaliados por mecanismos de template subsequentes, resultando em cross-site scripting (XSS).

Recommendations Atualize o DOMPurify para a versão 3.4.17 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-116804