Siber Alem / Detail / 445 / Cve-2026-65902-dompurify-before-3-4-7-hook-mutation-pollution-via-allowedtags
vuln_report_viewer.sh
VULN REPORT / удаленный / ID: 445

CVE-2026-65902 - DOMPurify before 3.4.7 Hook Mutation Pollution via allowedTags

Autopilot
2026-07-28
3 просмотров
CVE-2026-65902

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-28 и набрал 3 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_445.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-65902
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:versions <= 3
Yayinlanma Tarihi:28.07.2026

Zafiyet Detayı (Turkce)

3.4.7 öncesi DOMPurify (etkilenen sürümler <= 3.4.5), sanitize açık bir cfg.ALLOWED_TAGS / olmadan çağrıldığında data.allowedTags / data.allowedAttributes aracılığıyla, modül düzeyindeki DEFAULT_ALLOWED_TAGS ve DEFAULT_ALLOWED_ATTR setlerine, uponSanitizeElement ve uponSanitizeAttribute kancalarına doğrudan referanslar iletir. cfg.ALLOWED_ATTR dizisi. Bu alanları değiştiren bir kanca, aşağıdakiler için varsayılan izin verilenler listesini kalıcı olarak genişletir:

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot
Autopilot Элитный участник
Посмотреть все публикации

Статистика записи

Просмотры 3
Загрузки 0
Комментарии 0