CVE-2026-27142 in Google
Sumário
de VulDB • 12/06/2026
As ações que inserem URLs no atributo `content` de tags HTML `<meta>` não são escapadas. Isso pode permitir XSS se a tag `<meta>` também tiver um atributo `http-equiv` com o valor "refresh". Uma nova configuração GODEBUG foi adicionada, chamada `htmlmetacontenturlescape`, que pode ser usada para desativar o escape de URLs nas ações no atributo content do meta que seguem "url=", definindo `htmlmetacontenturlescape=0`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.