CVE-2025-26791
CVE-2025-26791
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
DOMPurify before 3.2.4 has an incorrect template literal regular expression, sometimes leading to mutation cross-site scripting (mXSS).
CVSS 4.5 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
dompurify
- Versiones
- ≥ 0, < 3.2.4: Afectada (semver)
Actualiza a 3.2.4
node-dompurify Debian:12
- Versiones
- 2.4.1+dfsg+~2.4.0-1
- 2.4.1+dfsg+~2.4.0-2
- 2.4.1+dfsg+~2.4.0-2+deb12u1
- 3.0.9+dfsg+~3.0.5-1
- 3.1.6+dfsg+~3.0.5-1
- 3.1.7+dfsg+~3.0.5-1
- 3.1.7+dfsg+~3.0.5-2
- 3.2.5+dfsg-1
- 3.3.2+dfsg-1
- 3.3.3+dfsg-1
- 3.3.3+dfsg-2
- 3.4.1+dfsg-1
- 3.4.12+dfsg-1
- 3.4.13+dfsg-1
- 3.4.13+dfsg-2
- 3.4.2+dfsg-1
- 3.4.5+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-dompurify Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.7+dfsg+~3.0.5-2
Actualiza a 3.1.7+dfsg+~3.0.5-2
node-dompurify Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.7+dfsg+~3.0.5-2
Actualiza a 3.1.7+dfsg+~3.0.5-2
dompurify npm
- Intervalos de versiones afectados
- SEMVER: < 3.2.4
Actualiza a 3.2.4
node-dompurify Ubuntu:22.04:LTS
- Versiones
- 2.3.0+dfsg-2
- 2.3.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-dompurify Ubuntu:24.04:LTS
- Versiones
- 2.4.1+dfsg+~2.4.0-1
- 3.0.9+dfsg+~3.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-dompurify Ubuntu:25.10
- Versiones
- 3.1.7+dfsg+~3.0.5-1
- 3.1.7+dfsg+~3.0.5-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-dompurify Ubuntu:26.10
- Versiones
- 3.3.3+dfsg-1
- 3.4.2+dfsg-1
- 3.4.5+dfsg-1
- 3.4.12+dfsg-1
- 3.4.13+dfsg-1
- 3.4.13+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-dompurify Ubuntu:26.04:LTS
- Versiones
- 3.1.7+dfsg+~3.0.5-2
- 3.3.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada