CVE-2026-41239: fallo de gravedad media en cure53 DOMPurify
DOMPurify has a SAFE_FOR_TEMPLATES bypass in RETURN_DOM mode
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
DOMPurify no elimina correctamente expresiones de plantilla (como {{...}}) al devolver objetos DOM en lugar de cadenas, permitiendo que atacantes inyecten código malicioso que se ejecuta mediante frameworks de plantilla como Vue 2.
El modo SAFE_FOR_TEMPLATES en DOMPurify versiones 1.0.10–3.3.x maneja inadecuadamente la sintaxis de plantilla en los modos RETURN_DOM y RETURN_DOM_FRAGMENT; un atacante puede crear HTML con expresiones {{payload}} que eluden la sanitización y ejecutan código arbitrario cuando se procesan mediante motores de plantilla del lado del cliente.
En el mismo producto, de las más peligrosas a las menos.