VUL4J-60

antisamy 一个用于对来自不受信任来源的 HTML 执行快速、可配置清理的库。 换句话说：它是一个 API，可帮助你确保客户端不会在用于个人资料、评论等并持久化在服务器上的 HTML 中提供恶意的负载代码。对于 Web 应用而言，“恶意代码”通常指“JavaScript”。大多数情况下，级联样式表只有在调用 JavaScript 时才会被视为恶意。然而，在许多情况下，“正常的”HTML 和 CSS 也可能被以恶意的方式利用。 如何使用 首先，从 Maven 添加依赖： root@kitploit: org.owasp.antisamy antisamy 1.5.5 如何构建...

EUVD-2020-8831

Malware in sbrugna...

CVE-2023-44390

HtmlSanitizer is a .NET library for cleaning HTML fragments and documents from constructs that can lead to XSS attacks. The vulnerability occurs in configurations where foreign content is allowed, i.e. either svg or math are in the list of allowed elements. In the case an application sanitizes us...