DOMPurify до версии 3.4.11 не может клонировать список разрешений ALLOWED_ATTR, когда setConfig() используется с перехватчиком onSanitizeAttribute, что позволяет перехватчику постоянно изменять общий список разрешений. Злоумышленники могут зарегистрировать перехватчик, который условно разрешает опасные атрибуты, такие как onerror, для доверенных элементов, а затем отправлять ненадежный контент, который наследует загрязненный список разрешений, и запускать обработчики событий как сохраненный XSS.
Показать оригинальное описание (EN)
DOMPurify before 3.4.11 fails to clone the ALLOWED_ATTR allowlist when setConfig() is used with an uponSanitizeAttribute hook, allowing the hook to permanently mutate the shared allowlist. Attackers can register a hook that conditionally allows dangerous attributes like onerror for trusted elements, then submit untrusted content that inherits the polluted allowlist and executes event handlers as stored XSS.
Характеристики атаки
Последствия
Строка CVSS v4.0