Le journal DFS
CVE-2026-116802
-
DOMPurify — XSS via attributs SVG en mode XHTML
P4 · Moyenne · CVE-2026-116802 — DOMPurify avant 3.4.17 présente un contournement du filtrage XSS dans certaines configurations XHTML : la casse de l’attribut attributeName n’est…