当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

タグ

#dompurify

1件の記事

ディープダイブ

GHSA-cg2g-xh64-v4q7：シャドウルート内のDOMPurify SAFE_FOR_TEMPLATESバイパス

DOMPurify 3.4.4～3.4.16では、アタッチされたシャドウルート内で分割された${...}式がSAFE_FOR_TEMPLATESを通過します（クリティカル、CVSS v4.0 9.2）。3.4.17にアップグレードしてください。

Ostorlab Team
2026年10月23日