the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC htmlsanitizeex 内一长串单词字符并以 : 结尾 CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407（二次方遍历）| 扁平排列的允许同级标签长序列（例如 a × 20,000） CVE-2026-68749 仅可通过 html5/1（或扩展自 :html5 的自定义 scrubber）触达。 CVE-2026-68750 存在于每一个 公共入口点，包括 basichtml/1、markdownhtml/1 和 striptags/1...