База данных уязвимостей CVE

В версиях от DOMPurify до 3.3.3 предикаты функций, передаваемые через ADD_ATTR или ADD_TAGS в DOMPurify.sanitize(), сохраняются во внутреннем состоянии (EXTRA_ELEMENT_HANDLING) при последующих вызовах sanitize() в том же экземпляре. Если более …

DOMPurify до 3.3.3 не может очистить элементы DOM, переданные через режим IN_PLACE, если элемент происходит из другого окна/области (например, contentDocument iframe). Межобластная проверка экземпляра в частной функции _isNode() возвращает false …

DOMPurify до версии 3.4.0 содержит логическую ошибку в функции ADD_TAGS, где укороченная оценка позволяет запрещенным тегам обходить ограничения FORBID_TAGS. Злоумышленники могут создавать входные данные, содержащие теги, перечисленные в FORBID_TAGS, которые …

DOMPurify до 3.4.7 (затронутые версии <= 3.4.5) передает прямые ссылки на наборы DEFAULT_ALLOWED_TAGS и DEFAULT_ALLOWED_ATTR на уровне модуля в хуки onSanitizeElement и onSanitizeAttribute через data.allowedTags/data.allowedAttributes, когда sanitize вызывается без явного …

DOMPurify до 3.4.6 содержит уязвимость межсайтового скриптинга в режиме IN_PLACE, которая доверяет контролируемому злоумышленником nodeName на действующих узлах без формы. Злоумышленники могут снабдить враждебные живые объекты DOM реальными дочерними элементами …

Версии DOMPurify >=3.0.0 и до 3.4.8, если они настроены с использованием SAFE_FOR_TEMPLATES вместе с режимом вывода DOM (RETURN_DOM, RETURN_DOM_FRAGMENT или IN_PLACE), не позволяют удалить выражения шаблона (например, ${evil}, {{evil}}, <%evil%>) …

DOMPurify 3.0.0 до 3.4.9 не сбрасывает сохраненную политику доверенных типов при вызове метода ClearConfig(), поэтому экземпляр DOMPurify, повторно используемый через границы доверия, остается привязанным к ранее предоставленной TRUSTED_TYPES_POLICY. Более поздний …

DOMPurify до версии 3.4.11 не может клонировать список разрешений ALLOWED_ATTR, когда setConfig() используется с перехватчиком onSanitizeAttribute, что позволяет перехватчику постоянно изменять общий список разрешений. Злоумышленники могут зарегистрировать перехватчик, который условно …

Автономный конструктор отчетов Bold Reports до версии 14.1.12 содержит недостающую уязвимость проверки пути к файлу в функции загрузки файлов, которая позволяет злоумышленникам, прошедшим проверку подлинности, выйти за пределы предполагаемого каталога, …

Автономный конструктор отчетов Bold Reports до версии 14.1.12 содержит уязвимость отсутствия проверки пути к файлу в функции загрузки базы данных, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы …