CVE-2026-65912 - DOMPurify before 3.3.2 URI Validation Bypass via ADD_ATTR
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-28 и набрал 4 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
3.3.2 öncesi DOMPurify, ADD_ATTR, EXTRA_ELEMENT_HANDLING.attributeCheck aracılığıyla bir yüklem işlevi olarak sağlandığında bir URI doğrulama atlama güvenlik açığı içeriyor. Saldırganlar, URI güvenli doğrulamayı atlamak için belirli öznitelik ve etiket kombinasyonlarını kabul eden bir yüklem sağlayabilir, bu da javascript gibi güvenli olmayan protokollerin temizlenmesine ve DOM tabanlı XSS olarak çalıştırılmasına izin verir.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API