原文

DOMPurifyは、HTML、MathML、およびSVGのためのDOM専用のクロスサイトスクリプティングサニタイザです。バージョン3.4.6より前では、DOMPurify.sanitize(node, { IN_PLACE: true }) が同一オリジンかつ別レルムのDOMノードを受け入れていましたが、後続のチェックで親レルムのコンストラクタを使用していたため、フォーム、名前付きノードマップ、ドキュメントフラグメント、および要素のinstanceofチェックが失敗し、clobber、テンプレートコンテンツ、およびシャドウDOMのサニタイズ分岐をスキップしてしまいました。その結果、実行可能なマークアップが残存する可能性がありました。この問題はバージョン3.4.6で修正されました。