CVE-2025-15599
Açıklama
DOMPurify 3.1.3 ile 3.2.6 ve 2.5.3 ile 2.5.8 sürümleri, SAFE_FOR_XML düzenli ifadesinde eksik textarea rawtext öğesi doğrulamasından yararlanarak saldırganların öznitelik temizlemesini atlatmasına olanak tanıyan bir siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Saldırganlar, rawtext bağlamlarından çıkmak ve temizlenmiş çıktı rawtext öğelerinin içine yerleştirildiğinde JavaScript çalıştırmak için öznitelik değerlerine </textarea> gibi kapatıcı rawtext etiketleri ekleyebilir. 3.x dalı 3.2.7 sürümünde düzeltildi; 2.x dalı hiçbir zaman yamalanmadı.
Nasıl düzeltilir
- cure53 dompurify3.2.7 ya da sonraki bir sürüm
- dompurify3.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cure53 dompurify | 2.5.3 ≤ v ≤ 2.5.8, 3.1.3 ≤ v < 3.2.7 | 3.2.7 |
| dompurifynpm | 3.1.3 ≤ v < 3.2.7, 2.5.3 ≤ v ≤ 2.5.8 | 3.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.