CVE-2026-65904 - DOMPurify before 3.4.4 Cross-Site Scripting via IN_PLACE mode
Özet
Bu kayit, hedef sistemde bulunan CVE-2026-65904 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 28.07.2026 tarihinde yayinlanmistir. DOMpurify, 3.3.3'e kadar, öğe farklı bir pencereden/bölgeden (örneğin, bir iframe'in contentDocument'i) kaynaklandığında IN_PLACE modu aracılığıyla iletilen DOM öğelerini temizleme...
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
DOMpurify, 3.3.3'e kadar, öğe farklı bir pencereden/bölgeden (örneğin, bir iframe'in contentDocument'i) kaynaklandığında IN_PLACE modu aracılığıyla iletilen DOM öğelerini temizleme konusunda başarısız oluyor. Özel _isNode() işlevindeki alanlar arası bir örnek kontrolü, yabancı bölge düğümleri için false değerini döndürür, bu da DOMPurify'ın öğeyi dizgileştirmesine neden olur ('[object HTMLDivElement]' verir), IN_PLACE'i sessizce sıfırlar…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API