sanitize-html 安全漏洞

CNNVD-ID编号 CNNVD-202208-4425
CVE编号 CVE-2022-25887
发布时间 2022-08-30
更新时间 2022-08-31
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

sanitize-html是Apostrophe Technologies开源的一个库。清理用户提交的 HTML,在每个元素的基础上保留列入白名单的元素和列入白名单的属性。 sanitize-html 2.7.1之前版本存在安全漏洞,该漏洞源于HTML注释删除的全局正则表达式替换逻辑不安全,存在正则表达式拒绝服务(ReDoS)的漏洞。

漏洞补丁

目前厂商已发布升级了sanitize-html 安全漏洞的补丁,sanitize-html 安全漏洞的补丁获取链接: https://github.com/apostrophecms/sanitize-html/commit/b4682c12fd30e12e82fa2d9b766de91d7d2cd23c

参考网址

受影响实体

  • 暂无

信息来源