JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024805 DOMPurifyは、HTML、MathML、およびSVGのためのDOM専用のクロスサイトスクリプティングサニタイザです。バージョン3.4.6より前では、DOMPurify.sanitize(node, { IN_PLACE: true }) が同一オリジンかつ別レルムのDOMノードを受け入れていましたが、後続のチェックで親レルムのコンストラクタを使用していたため、フォーム、名前付きノードマップ、ドキュメントフラグメント、および要素のinstanceofチェックが失敗し、clobber、テンプレートコンテンツ、およびシャドウDOMのサニタイズ分岐をスキップしてしまいました。その結果、実行可能なマークアップが残存する可能性がありました。この問題はバージョン3.4.6で修正されました。 cpe:/a:cure53:dompurify https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024805.html Common Vulnerabilities and Exposures (CVE) CVE-2026-49458 https://www.cve.org/CVERecord?id=CVE-2026-49458 National Vulnerability Database (NVD) CVE-2026-49458 https://nvd.nist.gov/vuln/detail/CVE-2026-49458 GitHub Cross-realm IN_PLACE sanitization leaves executable markup intact via realm-bound `instanceof` checks Advisory cure53/DOMPurify GitHub https://github.com/cure53/DOMPurify/security/advisories/GHSA-hpcv-96wg-7vj8 JVNDB CWE-693 https://cwe.mitre.org/data/definitions/693.html JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html JVNDB CWE-501 https://cwe.mitre.org/data/definitions/501.html 関連文書 release: 3.4.6 (#1394) cure53/DOMPurify@bb7739e GitHub https://github.com/cure53/DOMPurify/commit/bb7739e5bccec7e1ab3dae3f3e42d02db3acaaae 関連文書 Release DOMPurify 3.4.6 cure53/DOMPurify GitHub https://github.com/cure53/DOMPurify/releases/tag/3.4.6 2026-07-23T10:41:44+09:00 2026-07-23T10:41:44+09:00