Dompurify · Dompurify · CVE-2024-47875
**Nome do software vulnerável e versões afetadas**
Versões do DOMPurify anteriores à 2.5.0
Versões do DOMPurify anteriores à 3.1.3
**Descrição**
O problema está relacionado à validação insuficiente de entradas na biblioteca JavaScript DOMPurify, o que pode levar a um ataque de script entre sites (XSS). Essa vulnerabilidade permite que um invasor remoto execute um ataque de script entre sites. O DOMPurify é um sanitizador de XSS exclusivo para DOM, super-rápido e extremamente tolerante para HTML, MathML e SVG, e estava vulnerável a mXSS baseado em aninhamento.
**Recomendações**
Para versões do DOMPurify anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior para corrigir a vulnerabilidade.
Para versões do DOMPurify anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior para corrigir a vulnerabilidade.
Como solução temporária, considere restringir o uso da biblioteca DOMPurify até que um patch seja aplicado.