CVE-2026-65912 - DOMPurify before 3.3.2 URI Validation Bypass via ADD_ATTR
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-65912 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 28.07.2026 tarihinde yayinlanmistir. 3.3.2 öncesi DOMPurify, ADD_ATTR, EXTRA_ELEMENT_HANDLING.attributeCheck aracılığıyla bir yüklem işlevi olarak sağlandığında bir URI doğrulama atlama güvenlik açığı içeriyor. Saldır...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
3.3.2 öncesi DOMPurify, ADD_ATTR, EXTRA_ELEMENT_HANDLING.attributeCheck aracılığıyla bir yüklem işlevi olarak sağlandığında bir URI doğrulama atlama güvenlik açığı içeriyor. Saldırganlar, URI güvenli doğrulamayı atlamak için belirli öznitelik ve etiket kombinasyonlarını kabul eden bir yüklem sağlayabilir, bu da javascript gibi güvenli olmayan protokollerin temizlenmesine ve DOM tabanlı XSS olarak çalıştırılmasına izin verir.
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API