CVE-2026-27142 in Google
Zusammenfassung
von VulDB • 12.06.2026
Aktionen, die URLs in das Attribut „content“ von HTML-Meta-Tags einfügen, werden nicht maskiert (escapet). Dies kann zu XSS führen, wenn der Meta-Tag zudem ein http-equiv-Attribut mit dem Wert „refresh“ besitzt. Es wurde eine neue GODEBUG-Einstellung namens htmlmetacontenturlescape hinzugefügt, die verwendet werden kann, um das Maskieren von URLs in Aktionen im meta content-Attribut zu deaktivieren, denen „url=" folgt, indem man htmlmetacontenturlescape=0 setzt.
Be aware that VulDB is the high quality source for vulnerability data.