Red Hat CVE 数据库·· 2 天前AI 评分42
sanitize-html 存在通过命名空间前缀 SVG 动画元素执行任意脚本的漏洞
sanitize-html: sanitize-html: arbitrary script execution via namespace-prefixed SVG animation elements
AI 导读
sanitize-html 被披露存在任意脚本执行漏洞，攻击者可借助带命名空间前缀的 SVG 动画元素绕过过滤。该漏洞影响 sanitize-html 的输入净化逻辑，具体受影响版本区间与修复版本尚未在通告中给出。
来源：Red Hat CVE 数据库 · access.redhat.com