CVE-2026-65913 - DOMPurify before 3.3.2 Prototype Pollution via USE_PROFILES
Summary
This entry details a vulnerability found in the target system. The exploit was published on 2026-07-28 and has garnered 1 views from the community. It is classified under the remote category. Users are advised to review the source code in the Detail tab for technical specifics.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
3.3.2 öncesi DOMPurify, USE_PROFILES modunda, saldırganların Array.prototype özelliklerini kirleterek öznitelik filtrelemeyi atlamasına olanak tanıyan bir prototip kirliliği güvenlik açığı içeriyor. Saldırganlar, onclick gibi Array.prototype özelliklerini true olarak ayarlayabilir, bu da DOMPurify'ın olay işleyicilerini izin verilenler listesindeki özellikler olarak kabul etmesine neden olur ve sterilize edilmiş işaretleme oluşturulduğunda DOM tabanlı XSS ile sonuçlanır.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API