Skip to content
OpenAdvisories
High WID-SEC-2026-2910 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 18, 2026 · Updated Aug 18, 2026 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • High 8.2
    CVE-2026-47423 Public exploit

    DOMPurify XSS via `selectedcontent` re-clone

    DOMPurify is a DOM-only cross-site scripting sanitizer for HTML, MathML, and SVG. In 3.4.4, DOMPurify allowed selectedcontent by default, allowing browsers to re-clone an XSS payload after sanitization so that unsanitized markup inside <selectedcontent> is re…

    cure53 DOMPurify dompurify node-dompurify Debian Ubuntu npm

Revision history

  1. #1

    Initiale Fassung

References