PT-2026-32980 · Unknown · Domsanitizer

CVE-2026-40301 · Publicado 2026-04-10 · Atualizado 2026-04-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions DOMSanitizer versões anteriores a 1.0.10

Description A função sanitize() permite elementos de estilo em conteúdo SVG sem inspecionar seu conteúdo de texto. Isso permite que referências CSS url() e regras @import passem sem filtragem, o que pode fazer com que o navegador envie requisições HTTP para hosts controlados por atacantes quando o SVG sanitizado é renderizado. Um atacante pode usar isso para exfiltrar a URL da página para um servidor externo, carregar folhas de estilo externas arbitrárias ou, potencialmente, exfiltrar valores de cookies ou tokens de sessão usando seletores de atributos CSS.

Recommendations Atualizar para a versão 1.0.10.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-40301

GHSA-93VF-569F-22CQ

Produtos afetados

Domsanitizer

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40301.json · Exploit
• https://github.com/rhukster/dom-sanitizer/commit/49a98046b708a4c92f754f5b0ef1720bb85142e2 · Nota
• https://github.com/rhukster/dom-sanitizer/security/advisories/GHSA-93vf-569f-22cq · Nota
• https://github.com/rhukster/dom-sanitizer · Nota
• https://github.com/rhukster/dom-sanitizer/releases/tag/1.0.10 · Nota
• https://osv.dev/vulnerability/GHSA-93vf-569f-22cq · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045467394772967669 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-40301 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40301 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2045273385798660444 · Publicação no Twitter