p PatchFirst

CVE-2026-65914

CVE-2026-65914 · DOMPurify before 3.3.2 Mutation XSS via Re-Contextualization

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

DOMPurify before 3.3.2 contains a mutation-XSS vulnerability when sanitized HTML is reinserted into special parsing contexts using innerHTML with wrappers like script, xmp, iframe, noembed, noframes, or noscript. Attackers can craft payloads with closing sequences that break out of the wrapper context during reparsing, reactivating dangerous markup with event handlers to execute JavaScript.

CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • dompurify

    Versions du logiciel
    • ≥ 0, < 3.3.2: Concernée (semver)
    • 3.3.2: Non concernée (semver)

    Mettez à jour vers 3.3.2

  • node-dompurify Debian:12

    Versions du logiciel
    • 2.4.1+dfsg+~2.4.0-1
    • 2.4.1+dfsg+~2.4.0-2
    • 2.4.1+dfsg+~2.4.0-2+deb12u1
    • 3.0.9+dfsg+~3.0.5-1
    • 3.1.6+dfsg+~3.0.5-1
    • 3.1.7+dfsg+~3.0.5-1
    • 3.1.7+dfsg+~3.0.5-2
    • 3.2.5+dfsg-1
    • 3.3.2+dfsg-1
    • 3.3.3+dfsg-1
    • 3.3.3+dfsg-2
    • 3.4.1+dfsg-1
    • 3.4.12+dfsg-1
    • 3.4.13+dfsg-1
    • 3.4.13+dfsg-2
    • 3.4.16+dfsg-1
    • 3.4.2+dfsg-1
    • 3.4.5+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-dompurify Debian:13

    Versions du logiciel
    • 3.1.7+dfsg+~3.0.5-2
    • 3.2.5+dfsg-1
    • 3.3.2+dfsg-1
    • 3.3.3+dfsg-1
    • 3.3.3+dfsg-2
    • 3.4.1+dfsg-1
    • 3.4.12+dfsg-1
    • 3.4.13+dfsg-1
    • 3.4.13+dfsg-2
    • 3.4.16+dfsg-1
    • 3.4.2+dfsg-1
    • 3.4.5+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-dompurify Debian:14

    Versions du logiciel
    • 3.1.7+dfsg+~3.0.5-2
    • 3.2.5+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.3.2+dfsg-1

    Mettez à jour vers 3.3.2+dfsg-1

  • dompurify npm

    Plages de versions concernées
    • SEMVER: < 3.3.2

    Mettez à jour vers 3.3.2

  • node-dompurify Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.3.0+dfsg-2
    • 2.3.3+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-dompurify Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.4.1+dfsg+~2.4.0-1
    • 3.0.9+dfsg+~3.0.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →