CVE-2026-27142 in Google
要約
〜によって VulDB • 2026年06月12日
URLをHTMLのメタタグのcontent属性に挿入する処理で、エスケープが行われません。これにより、メタタグがhttp-equiv属性を持ち、その値が"refresh"である場合、XSS（クロスサイトスクリプティング）が可能になります。GODEBUG設定としてhtmlmetacontenturlescapeが新たに追加されました。これは、htmlmetacontenturlescape=0を設定することで、メタのcontent属性内の"url="に続くアクションにおけるURLのエスケープを無効にするために使用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.