the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC htmlsanitizeex 内の単語文字の連続 CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407二次関数的トラバーサル| 許可された兄弟タグのフラットな連続例:a × 20,000 CVE-2026-68749 に到達できるのは html5/1または :html5 を拡張するカスタムスクラバー経由のみである。 CVE-2026-68750 は、basichtml/1、markdownhtml/1、striptags/1 を含むすべての...