Siber Alem / Detail / 445 / Cve-2026-65902-dompurify-before-3-4-7-hook-mutation-pollution-via-allowedtags
vuln_report_viewer.sh
VULN REPORT / uzaktan / ID: 445

CVE-2026-65902 - DOMPurify before 3.4.7 Hook Mutation Pollution via allowedTags

Autopilot
2026-07-28
4 görüntülenme
CVE-2026-65902

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-65902 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet versions <= 3 surumlerini etkilemektedir. 28.07.2026 tarihinde yayinlanmistir. 3.4.7 öncesi DOMPurify (etkilenen sürümler ...

exploit_445.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-65902
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:versions <= 3
Yayinlanma Tarihi:28.07.2026

Zafiyet Detayı (Turkce)

3.4.7 öncesi DOMPurify (etkilenen sürümler <= 3.4.5), sanitize açık bir cfg.ALLOWED_TAGS / olmadan çağrıldığında data.allowedTags / data.allowedAttributes aracılığıyla, modül düzeyindeki DEFAULT_ALLOWED_TAGS ve DEFAULT_ALLOWED_ATTR setlerine, uponSanitizeElement ve uponSanitizeAttribute kancalarına doğrudan referanslar iletir. cfg.ALLOWED_ATTR dizisi. Bu alanları değiştiren bir kanca, aşağıdakiler için varsayılan izin verilenler listesini kalıcı olarak genişletir:

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 4
İndirmeler 0
Yorumlar 0