PT-2026-63989

CVE-2026-65903

Publicado

2026-04-16

Atualizado

2026-10-06

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas DOMPurify versões anteriores a 3.4.0

Description Existe um erro de lógica na função ADD TAGS onde a avaliação de curto-circuito permite que tags listadas em FORBID TAGS ignorem as restrições. Isso ocorre quando as tags estão simultaneamente listadas em FORBID TAGS e são adicionadas via função ADD TAGS, resultando na retenção das tags proibidas na saída sanitizada.

Recommendations Atualize para a versão 3.4.0 ou posterior.

Explorabilidade

Exploit

Correção

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-783: Operator Precedence Logic Error

CWE-697: Incorrect Comparison

Identificadores relacionados

CVE-2026-65903

GHSA-39Q2-94RC-95CP