Vulnerabilities in cure53

26 results
Vexday analysis

A Cure53 registra 12 vulnerabilidades na base, com 7 publicadas nos últimos 90 dias, indicando atividade recente de descobertas. Não há evidências de exploração ativa em campo (0 KEV), mas 2 falhas críticas e a predominância de XSS (CWE-79) sugerem exposição a ataques baseados em navegador que demandam validação imediata.

CVE-2026-65912MEDIUMDOMPurify before 3.3.2 URI Validation Bypass via ADD_ATTREPSS 0.2%CVE-2026-65898MEDIUMDOMPurify before 3.4.11 Permanent Attribute Allowlist Pollution via setConfigEPSS 0.2%CVE-2026-65914MEDIUMDOMPurify before 3.3.2 Mutation XSS via Re-ContextualizationEPSS 0.2%CVE-2026-65901MEDIUMDOMPurify 3.4.6 Cross-Site Scripting via IN_PLACE nodeNameEPSS 0.2%CVE-2026-66010MEDIUMDOMPurify before 3.4.12 Hook Bypass via CUSTOM_ELEMENT_HANDLINGEPSS 0.2%CVE-2026-65904LOWDOMPurify through 3.3.3 Cross-Site Scripting via IN_PLACE modeEPSS 0.2%