Le journal DFS
CVE-2026-113661
-
sanitize-html : valeurs meta refresh dangereuses conservées
P4 · Moyenne · CVE-2026-113661 — Avant sanitize-html 2.18.0, une configuration non standard autorisant les éléments `meta refresh` et leurs attributs `http-equiv` et `content` pouvait conserver…