CVE-2026-65913 - DOMPurify before 3.3.2 Prototype Pollution via USE_PROFILES
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-28 и набрал 4 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
3.3.2 öncesi DOMPurify, USE_PROFILES modunda, saldırganların Array.prototype özelliklerini kirleterek öznitelik filtrelemeyi atlamasına olanak tanıyan bir prototip kirliliği güvenlik açığı içeriyor. Saldırganlar, onclick gibi Array.prototype özelliklerini true olarak ayarlayabilir, bu da DOMPurify'ın olay işleyicilerini izin verilenler listesindeki özellikler olarak kabul etmesine neden olur ve sterilize edilmiş işaretleme oluşturulduğunda DOM tabanlı XSS ile sonuçlanır.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API