CVE-2026-47423-dompurify-xss-detector

DOMPurify 재클론 로직 결함을 통해 완전한 새니타이저 우회에 취약한 DOMPurify의 프로덕션 배포를 탐지합니다. 이 도구는 쉽게 제거되는 소스 주석이나 버전 변수에 의존하지 않고, 축소된 프로덕션 JavaScript 번들에서 패치되지 않은 허용 태그 레이아웃을 식별하기 위해 로직 핑거프린팅을 수행합니다. 취약점 요약 DOMPurify 버전 3.4.4까지는 요소가 기본적으로 허용되었습니다. 이로 인해 Chromium/WebKit 브라우저가 DOMPurify의 새니타이즈 패스가 이미 실행된 후에 서브트리를 다시 새로고침...