DOMPurify — это средство очистки межсайтовых сценариев только для DOM для HTML, MathML и SVG. В версии 3.4.4 DOMPurify по умолчанию разрешал выбранный контент, позволяя браузерам повторно клонировать полезную нагрузку XSS после очистки, чтобы возвращалась необработанная разметка внутри <selectedcontent>. Эта проблема исправлена в версии 3.4.5.
Показать оригинальное описание (EN)
DOMPurify is a DOM-only cross-site scripting sanitizer for HTML, MathML, and SVG. In 3.4.4, DOMPurify allowed selectedcontent by default, allowing browsers to re-clone an XSS payload after sanitization so that unsanitized markup inside <selectedcontent> is returned. This issue is fixed in version 3.4.5.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Cure53 Dompurify
cpe:2.3:a:cure53:dompurify:3.4.4:*:*:*:*:*:*:*
|
— | — |
Ссылки 3
https://github.com/cure53/DOMPurify/commit/011b0c78f2a0f57ee54f5fcccb697a46ca6e…
security-advisories@github.com
https://github.com/cure53/DOMPurify/releases/tag/3.4.5
security-advisories@github.com
https://github.com/cure53/DOMPurify/security/advisories/GHSA-87xg-pxx2-7hvx
security-advisories@github.com