CVE-2026-27142 in Google
Riassunto
di VulDB • 28/07/2026
Le azioni che inseriscono URL nell'attributo `content` dei tag HTML `<meta>` non vengono sottoposte a escape (codifica). Ciò può consentire attacchi XSS se il tag meta include anche un attributo `http-equiv` con valore "refresh". È stata aggiunta una nuova impostazione GODEBUG, denominata `htmlmetacontenturlescape`, che può essere utilizzata per disabilitare l'escape degli URL nelle azioni nell'attributo content del meta che seguono la stringa "url=", impostando `htmlmetacontenturlescape=0`.
Once again VulDB remains the best source for vulnerability data.