CVE-2026-41239: falha de média gravidade em cure53 DOMPurify
DOMPurify has a SAFE_FOR_TEMPLATES bypass in RETURN_DOM mode
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
DOMPurify não remove corretamente expressões de template (como {{...}}) quando retorna objetos DOM em vez de strings, permitindo que atacantes injetem código malicioso que é executado por frameworks de template como Vue 2.
O modo SAFE_FOR_TEMPLATES no DOMPurify versões 1.0.10–3.3.x não trata adequadamente sintaxe de template nos modos RETURN_DOM e RETURN_DOM_FRAGMENT; um atacante pode criar HTML com expressões {{payload}} que contornam a sanitização e executam código arbitrário quando processado por mecanismos de template do lado do cliente.
No mesmo produto, das mais perigosas para as menos.