Le journal DFS
CVE-2026-113654
-
sanitize-html : contenu noscript pouvant échapper à la suppression
P4 · Moyenne · CVE-2026-113654 — Avant sanitize-html 2.18.0, une configuration non standard de `nonTextTags` incluant `noscript` pouvait laisser sortir trop tôt la région à supprimer…