CVE-2026-65913 - DOMPurify before 3.3.2 Prototype Pollution via USE_PROFILES
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-65913 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 28.07.2026 tarihinde yayinlanmistir. 3.3.2 öncesi DOMPurify, USE_PROFILES modunda, saldırganların Array.prototype özelliklerini kirleterek öznitelik filtrelemeyi atlamasına olanak tanıyan bir prototip kirliliği güvenl...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
3.3.2 öncesi DOMPurify, USE_PROFILES modunda, saldırganların Array.prototype özelliklerini kirleterek öznitelik filtrelemeyi atlamasına olanak tanıyan bir prototip kirliliği güvenlik açığı içeriyor. Saldırganlar, onclick gibi Array.prototype özelliklerini true olarak ayarlayabilir, bu da DOMPurify'ın olay işleyicilerini izin verilenler listesindeki özellikler olarak kabul etmesine neden olur ve sterilize edilmiş işaretleme oluşturulduğunda DOM tabanlı XSS ile sonuçlanır.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API