the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC htmlsanitizeex 연속 CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407 이차 순회| 허용된 형제 태그가 중첩 없이 길게 이어진 입력예: a × 20,000 CVE-2026-68749 는 html5/1또는 :html5를 확장하는 사용자 정의 scrubber을 통해서만 도달할 수 있습니다. CVE-2026-68750 은 basichtml/1, markdownhtml/1, striptags/1을...