3.3.2 öncesi DOMPurify, ADD_ATTR, EXTRA_ELEMENT_HANDLING.attributeCheck aracılığıyla bir yüklem işlevi olarak sağlandığında bir URI doğrulama atlama güvenlik açığı içeriyor. Saldırganlar, URI güvenli doğrulamayı atlamak için belirli öznitelik ve etiket kombinasyonlarını kabul eden bir yüklem sağlayabilir, bu da javascript gibi güvenli olmayan protokollerin temizlenmesine ve DOM tabanlı XSS olarak çalıştırılmasına izin verir.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API