Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Etiqueta

#dompurify

Artículos: 1

Análisis a fondo

GHSA-cg2g-xh64-v4q7: omisión de SAFE_FOR_TEMPLATES de DOMPurify en raíces shadow

DOMPurify 3.4.4–3.4.16 permite que expresiones ${...} divididas sobrevivan a SAFE_FOR_TEMPLATES dentro de raíces shadow adjuntas (crítico, CVSS v4.0 9.2). Actualice a 3.4.17.

Ostorlab Team
23 de octubre de 2026