CVE-2026-27142 in Google
Сводка
по VulDB • 04.06.2026
Действия, вставляющие URL-адреса в атрибут content мета-тегов HTML, не экранируются. Это может привести к XSS, если мета-тег также имеет атрибут http-equiv со значением "refresh". Добавлена новая настройка GODEBUG htmlmetacontenturlescape, которую можно использовать для отключения экранирования URL-адресов в действиях в атрибуте content мета-тега, следующих за "url=", установив значение htmlmetacontenturlescape=0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.