タグ
#sanitization
GHSA-cg2g-xh64-v4q7:シャドウルート内のDOMPurify SAFE_FOR_TEMPLATESバイパス
DOMPurify 3.4.4~3.4.16では、アタッチされたシャドウルート内で分割された${...}式がSAFE_FOR_TEMPLATESを通過します(クリティカル、CVSS v4.0 9.2)。3.4.17にアップグレードしてください。
2026年10月23日
タグ
DOMPurify 3.4.4~3.4.16では、アタッチされたシャドウルート内で分割された${...}式がSAFE_FOR_TEMPLATESを通過します(クリティカル、CVSS v4.0 9.2)。3.4.17にアップグレードしてください。
2026年10月23日