Neutron, notre moteur d’IA, a obtenu un score de 97,1 % sur le benchmark CyberGym de l’UC Berkeley. En savoir plus

Tag

#dompurify

Articles : 1

Analyse approfondie

GHSA-cg2g-xh64-v4q7 : contournement de SAFE_FOR_TEMPLATES dans les racines shadow de DOMPurify

DOMPurify 3.4.4–3.4.16 laisse des expressions ${...} fragmentées survivre à SAFE_FOR_TEMPLATES dans les racines shadow attachées (critique, CVSS v4.0 9.2). Mettez à jour vers 3.4.17.

Ostorlab Team
23 octobre 2026