CVE-2026-49978

Nome do Software Vulnerável e Versões Afetadas DOMPurify (versões afetadas não especificadas)

Description Existe um problema onde o sanitizador ignora o conteúdo de um shadow DOM anexado a um elemento dentro de um elemento <template>. Isso permite que payloads maliciosos, como imagens com manipuladores onerror, links com URLs javascript: ou tags de script, permaneçam intactos durante o processo de sanitização. Quando a aplicação clona o template e o insere na página, o payload é executado, levando ao Cross-Site Scripting (XSS), que é uma técnica usada para injetar scripts maliciosos em páginas web. Isso pode resultar no roubo de cookies de sessão e tokens armazenados, permitindo que um invasor atue como o usuário ou deixe payloads persistentes para outros visitantes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.