跳到正文
Red Hat CVE 数据库·· 2 天前AI 评分42

sanitize-html 存在 XSS 漏洞:不安全的 meta refresh content 属性

sanitize-html: sanitize-html: Cross-site scripting via unsafe meta refresh content attributes

AI 导读

sanitize-html 被披露存在跨站脚本(XSS)漏洞,成因是对不安全的 meta refresh content 属性处理不当。Red Hat CVE 数据库收录了该漏洞通告。

来源:Red Hat CVE 数据库 · access.redhat.com