CVE-2026-47423

Yüksək

Təsvir

DOMPurify HTML, MathML və SVG üçün yalnız DOM üzərində işləyən saytlararası skriptinq təmizləyicisidir. 3.4.4 versiyasında DOMPurify selectedcontent elementinə defolt olaraq icazə verirdi və bu, brauzerlərə təmizləmədən sonra XSS yükünün yenidən klonlanmasına imkan yaradırdı ki, nəticədə <selectedcontent> daxilində təmizlənməmiş işarələmə qaytarılırdı. Bu problem 3.4.5 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulCure53 Dompurify

Dərc14 iyl 2026

İlk görülmə14 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

dompurify3.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cure53 dompurify	3.4.4	—
dompurifynpm	3.4.4 ≤ v < 3.4.5	3.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.