the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC Квадратичный отказ в обслуживании в htmlsanitizeex 1.5.3. Библиотека предназначена для нейтрализации недоверенного HTML, однако два независимых суперлинейных пути выполнения позволяют одному специально сформированному запросу занять планировщик BEAM на секунд...