CVE-2026-65914— DOMPurify 3.3.2之前版本通过重新语境化的变异XSS漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-65914 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
DOMPurify before 3.3.2 Mutation XSS via Re-Contextualization
来源: CVE Program / CVE List V5
Vulnerability Description
DOMPurify before 3.3.2 contains a mutation-XSS vulnerability when sanitized HTML is reinserted into special parsing contexts using innerHTML with wrappers like script, xmp, iframe, noembed, noframes, or noscript. Attackers can craft payloads with closing sequences that break out of the wrapper context during reparsing, reactivating dangerous markup with event handlers to execute JavaScript.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-65914 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-65914 的情报信息
请登录查看更多情报信息。
CVE-2026-65914 厂商安全公告 (2)
同批安全公告 · cure53 · 2026-07-23 · 共 11 条
| CVE-2026-65898 | 7.2 HIGH | DOMPurify 3.4.11 及以下版本属性允许列表污染漏洞 |
| CVE-2026-65899 | 6.1 MEDIUM | DOMPurify 3.4.9 前版本 Trusted Types 策略状态污染漏洞 |
| CVE-2026-65901 | 6.1 MEDIUM | DOMPurify 3.4.6 节点名称越界导致跨站脚本漏洞 |
| CVE-2026-65900 | 6.1 MEDIUM | DOMPurify 3.4.8 之前模板表达式注入漏洞 |
| CVE-2026-65912 | 6.1 MEDIUM | DOMPurify < 3.3.2 通过 ADD_ATTR 绕过 URI 验证漏洞 |
| CVE-2026-65913 | 6.1 MEDIUM | DOMPurify 3.3.2 之前版本通过USE_PROFILES原型污染漏洞 |
| CVE-2026-65911 | 6.1 MEDIUM | DOMPurify 3.4.0前版本ADD_ATTR/ADD_TAGS状态泄露导致XSS漏洞 |
| CVE-2026-65903 | 6.1 MEDIUM | DOMPurify 3.4.0 之前版本 ADD_TAGS 绕过 FORBID_TAGS 漏洞 |
| CVE-2026-65902 | 6.1 MEDIUM | DOMPurify 3.4.7前版本allowedTags钩子突变污染漏洞 |
| CVE-2026-65904 | 4.7 MEDIUM | DOMPurify 3.4.4 之前 IN_PLACE 模式跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-65914
暂无评论