CVE Listesine Dön

CVE-2026-68750

Quadratic sibling re-flattening in the html_sanitize_ex traversal engine allows CPU-exhaustion denial of service

CVSS Skor

8.2

EPSS İhtimal

%0.8

Risk Skoru

0.1

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.2

CVE-2026-68749Quadratic regex backtracking in the html_sanitize_ex CSS scrubber allows CPU-exhaustion denial of service

Üreticirrrene Ürünhtml_sanitize_ex+1 etkilenen

Yama doğrulandıEPSS %12 ay önce

4.8

CVE-2026-66370html_sanitize_ex HTML5 scrubber keeps attacker-supplied form-association attributes, allowing form hijacking

Üreticirrrene Ürünhtml_sanitize_ex+1 etkilenen

Yama doğrulandıEPSS %02 ay önce

2.3

CVE-2026-66829html_sanitize_ex HTML5 scrubber keeps attacker-supplied meta refresh, allowing forced cross-origin redirection

Üreticirrrene Ürünhtml_sanitize_ex+1 etkilenen

Yama doğrulandıEPSS %12 ay önce

2.3

CVE-2026-66843html_sanitize_ex HTML5 scrubber keeps attacker-supplied `<object>` elements, allowing untrusted content embedding

Üreticirrrene Ürünhtml_sanitize_ex+1 etkilenen

Yama doğrulandıEPSS %12 ay önce

2.3

CVE-2026-68747CSS sanitizer allowlist bypass in html_sanitize_ex via non-declaration input

Üreticirrrene Ürünhtml_sanitize_ex+1 etkilenen

Yama doğrulandıEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-68750"