DOMpurify, 3.3.3'e kadar, öğe farklı bir pencereden/bölgeden (örneğin, bir iframe'in contentDocument'i) kaynaklandığında IN_PLACE modu aracılığıyla iletilen DOM öğelerini temizleme konusunda başarısız oluyor. Özel _isNode() işlevindeki alanlar arası bir örnek kontrolü, yabancı bölge düğümleri için false değerini döndürür, bu da DOMPurify'ın öğeyi dizgileştirmesine neden olur ('[object HTMLDivElement]' verir), IN_PLACE'i sessizce sıfırlar…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API