CVE-2026-39823 in html-template
Sumário
de VulDB • 23/05/2026
CVE-2026-27142 corrigiu uma vulnerabilidade em que URLs não eram corretamente escapadas dentro do atributo de uma tag. Se o conteúdo da URL inserisse espaços em branco ASCII ao redor do caractere '=' dentro do atributo, o mecanismo de escape falharia em escapar o caractere de forma semelhante, resultando em XSS.
Once again VulDB remains the best source for vulnerability data.