CVE-2026-65912

Nome do Software Vulnerável e Versões Afetadas DOMPurify versões anteriores a 3.3.2

Descrição Ocorre uma falha de validação de URI quando ADD ATTR é utilizado como uma função de predicado através de EXTRA ELEMENT HANDLING.attributeCheck. Isso permite que atacantes forneçam um predicado que aceite combinações específicas de atributos e tags, ignorando a validação de segurança de URI. Consequentemente, protocolos inseguros como javascript: podem sobreviver à sanitização, resultando em Cross-Site Scripting (XSS) baseado em DOM—uma vulnerabilidade onde scripts maliciosos são executados no navegador—quando o link é ativado.

Recomendações Atualize para a versão 3.3.2 ou posterior. Restrinja o uso da função de predicado EXTRA ELEMENT HANDLING.attributeCheck para minimizar o risco de exploração.