Veille sécuritéBackend & données
P4Moyenne
Avant sanitize-html 2.18.0, une configuration non standard autorisant les éléments `meta refresh` et leurs attributs `http-equiv` et `content` pouvait conserver dans la valeur de rafraîchissement des destinations de script ou de redirection dangereuses. Mettre à niveau sanitize-html vers 2.18.0 et contrôler les configurations qui autorisent ces éléments et attributs.
JavaScriptNode.js
IdentifiantCVE-2026-113661
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.18.0
Source : GHSA-cv27-6wvh-8x7j — sanitize-html
Analyse technique
Le défaut requiert une configuration autorisant les éléments meta refresh ainsi que leurs attributs `http-equiv` et `content`.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T18:17:19.563Z, dans la période demandée ; cet événement de publication est retenu.
ImpactPossibilité de conserver une destination de script ou de redirection dangereuse dans le contenu assaini.
Versions affectéessanitize-html antérieur à 2.18.0
Version corrigée2.18.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-20T18:17:19.563Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau sanitize-html vers 2.18.0 et vérifier les configurations personnalisées autorisant `meta refresh`.
Sources
Priorisation DFS : P4 · 2 source(s).