Red Hat CVE 数据库·· 2 天前AI 评分38
sanitize-html 因 noscript 标签处理不当导致 HTML 净化绕过
sanitize-html: sanitize-html: HTML sanitization bypass via improper noscript tag handling
AI 导读
sanitize-html 存在 HTML 净化绕过漏洞,源于对 noscript 标签的处理不当,可导致过滤后的 HTML 仍保留可执行内容。Red Hat CVE 数据库收录该漏洞,具体受影响版本区间与修复版本尚未在通告中给出。
来源:Red Hat CVE 数据库 · access.redhat.com