База данных уязвимостей CVE

DOMPurify до версии 3.3.2 содержит уязвимость загрязнения прототипа в режиме USE_PROFILES, которая позволяет злоумышленникам обходить фильтрацию атрибутов, загрязняя свойства Array.prototype. Злоумышленники могут установить свойства Array.prototype, такие как onclick, в значение …

DOMPurify до версии 3.3.2 содержит уязвимость обхода проверки URI, когда ADD_ATTR предоставляется в качестве функции-предиката через EXTRA_ELEMENT_HANDLING.attributeCheck. Злоумышленники могут предоставить предикат, который принимает определенные комбинации атрибутов и тегов, чтобы обойти …

В версиях от DOMPurify до 3.3.3 предикаты функций, передаваемые через ADD_ATTR или ADD_TAGS в DOMPurify.sanitize(), сохраняются во внутреннем состоянии (EXTRA_ELEMENT_HANDLING) при последующих вызовах sanitize() в том же экземпляре. Если более …

DOMPurify до 3.3.3 не может очистить элементы DOM, переданные через режим IN_PLACE, если элемент происходит из другого окна/области (например, contentDocument iframe). Межобластная проверка экземпляра в частной функции _isNode() возвращает false …

DOMPurify до версии 3.4.0 содержит логическую ошибку в функции ADD_TAGS, где укороченная оценка позволяет запрещенным тегам обходить ограничения FORBID_TAGS. Злоумышленники могут создавать входные данные, содержащие теги, перечисленные в FORBID_TAGS, которые …

DOMPurify до 3.4.7 (затронутые версии <= 3.4.5) передает прямые ссылки на наборы DEFAULT_ALLOWED_TAGS и DEFAULT_ALLOWED_ATTR на уровне модуля в хуки onSanitizeElement и onSanitizeAttribute через data.allowedTags/data.allowedAttributes, когда sanitize вызывается без явного …

DOMPurify до 3.4.6 содержит уязвимость межсайтового скриптинга в режиме IN_PLACE, которая доверяет контролируемому злоумышленником nodeName на действующих узлах без формы. Злоумышленники могут снабдить враждебные живые объекты DOM реальными дочерними элементами …

Версии DOMPurify >=3.0.0 и до 3.4.8, если они настроены с использованием SAFE_FOR_TEMPLATES вместе с режимом вывода DOM (RETURN_DOM, RETURN_DOM_FRAGMENT или IN_PLACE), не позволяют удалить выражения шаблона (например, ${evil}, {{evil}}, <%evil%>) …

DOMPurify 3.0.0 до 3.4.9 не сбрасывает сохраненную политику доверенных типов при вызове метода ClearConfig(), поэтому экземпляр DOMPurify, повторно используемый через границы доверия, остается привязанным к ранее предоставленной TRUSTED_TYPES_POLICY. Более поздний …

DOMPurify до версии 3.4.11 не может клонировать список разрешений ALLOWED_ATTR, когда setConfig() используется с перехватчиком onSanitizeAttribute, что позволяет перехватчику постоянно изменять общий список разрешений. Злоумышленники могут зарегистрировать перехватчик, который условно …