CVE-2026-47423

Nome do Software Vulnerável e Versões Afetadas DOMPurify versão 3.4.4

Description O DOMPurify permite o elemento <selectedcontent> por padrão, o que possibilita a evasão do processo de sanitização. Isso ocorre porque os navegadores podem clonar novamente um payload de XSS após o sanitizador já ter processado a subárvore. Especificamente, o navegador cria um clone de <selectedcontent> a partir de um <option> selecionado; enquanto o DOMPurify sanitiza o clone e o <option> original, o navegador subsequentemente atualiza o clone com o conteúdo original. Como esse clone atualizado reside em uma subárvore já percorrida pelo DOMPurify, ele permanece não sanitizado, permitindo a execução de scripts maliciosos quando a string resultante é inserida na página através de métodos como innerHTML.

Recommendations Como medida paliativa temporária, considere restringir o uso do elemento <selectedcontent> na configuração do sanitizador até que uma correção esteja disponível.