CVE-2026-65913

Nome do Software Vulnerável e Versões Afetadas DOMPurify versões anteriores a 3.3.2

Description Ao operar no modo USE PROFILES, o software é suscetível a poluição de protótipo (prototype pollution). Isso ocorre quando invasores poluem as propriedades de Array.prototype, como definir onclick como true, para ignorar a filtragem de atributos. Consequentemente, o sistema pode aceitar manipuladores de eventos como atributos permitidos, resultando em Cross-Site Scripting (XSS) baseado em DOM, onde scripts maliciosos são executados no navegador quando a marcação sanitizada é renderizada.

Recommendations Atualize para a versão 3.3.2 ou posterior.