CVE-2026-65911
Açıklama
DOMPurify 3.3.3 sürümüne kadar olan versiyonlarda, DOMPurify.sanitize() fonksiyonuna ADD_ATTR veya ADD_TAGS aracılığıyla sağlanan fonksiyon yüklemleri, aynı örnek üzerindeki sonraki sanitize() çağrıları boyunca dahili durumda (EXTRA_ELEMENT_HANDLING) kalmaya devam eder. Aynı örnek üzerindeki daha sonraki bir çağrıda ADD_ATTR veya ADD_TAGS bir fonksiyon yerine dizi olarak sağlanırsa, önceden ayarlanmış olan fonksiyon işleyicisi ne temizlenir ne de üzerine yazılır; bu nedenle saldırgan tarafından kontrol edilen öznitelikleri veya etiketleri onaylamaya devam eder. Bu durum, tehlikeli olay işleyici özniteliklerinin veya yasaklanmış etiketlerin (FORBID_TAGS atlatılarak) temizleme işleminden sağ çıkmasına izin vererek siteler arası betik çalıştırmaya (XSS) yol açabilir. Satıcı (Cure53), bunu DOMPurify'ın tehdit modelinin dışında kalan uç bir durum olarak değerlendirmektedir; referans verilen güvenlik duyurusu 3.4.0 sürümünü yamalanmış versiyon olarak listelemektedir.
Nasıl düzeltilir
- cure53 dompurify3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cure53 dompurify | v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.