CVE-2026-41239
Orta
Təsvir
DOMPurify HTML, MathML və SVG üçün yalnız DOM əsaslı saytlararası skriptinq (XSS) təmizləyicisidir. Versiya 1.0.10-dan başlayaraq versiya 3.4.0-a qədər olan versiyalarda `SAFE_FOR_TEMPLATES` etibarsız HTML-dən `{{...}}` ifadələrini silir. Bu, sətir rejimində işləyir, lakin `RETURN_DOM` və ya `RETURN_DOM_FRAGMENT` ilə işləmir və bu da Vue 2 kimi şablonları qiymətləndirən freymvorklar vasitəsilə XSS-ə yol açır. Versiya 3.4.0 bu problemi aradan qaldırır.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulDompurify
Dərc23 apr 2026
İlk görülmə23 apr 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-1289CWE-1289
Necə düzəltmək olar
Yeniləyin
- dompurify3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dompurifynpm | 1.0.10 ≤ v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.