VUL4J-60

antisamy 신뢰할 수 없는 출처에서 온 HTML을 빠르고 설정 가능하게 정화하는 라이브러리입니다. 다르게 말하자면, 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 화물 코드를 포함하지 않도록 서버에서 보장하는 API라고 할 수 있습니다. 웹 애플리케이션에서 "악성 코드"는 일반적으로 "JavaScript"를 의미합니다. 대부분의 경우, 캐스케이딩 스타일 시트Cascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 그러나 "정상적인" HTML과 CSS도 악의적인 방식으로 사...

EUVD-2020-8831

Malware in sbrugna...

CVE-2023-44390

HtmlSanitizer is a .NET library for cleaning HTML fragments and documents from constructs that can lead to XSS attacks. The vulnerability occurs in configurations where foreign content is allowed, i.e. either svg or math are in the list of allowed elements. In the case an application sanitizes us...