Caverav

**Nome do Software Vulnerável e Versões Afetadas** DOMPurify versões anteriores a 3.3.2 **Description** Um problema de mutation-XSS (Cross-Site Scripting) ocorre quando o HTML sanitizado é reinserido em contextos de análise especiais usando `innerHTML` com wrappers como `script`, `xmp`, `iframe`, `noembed`, `noframes` ou `noscript`. Atacantes podem usar sequências de fechamento para romper o contexto do wrapper durante a reanálise, reativando marcações perigosas que contêm manipuladores de eventos para executar JavaScript arbitrário. **Recommendations** Atualize para a versão 3.3.2 ou posterior.