3.3.2 öncesi DOMPurify, USE_PROFILES modunda, saldırganların Array.prototype özelliklerini kirleterek öznitelik filtrelemeyi atlamasına olanak tanıyan bir prototip kirliliği güvenlik açığı içeriyor. Saldırganlar, onclick gibi Array.prototype özelliklerini true olarak ayarlayabilir, bu da DOMPurify'ın olay işleyicilerini izin verilenler listesindeki özellikler olarak kabul etmesine neden olur ve sterilize edilmiş işaretleme oluşturulduğunda DOM tabanlı XSS ile sonuçlanır.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API