| CNNVD-ID编号 | CNNVD-202402-2064 |
| CVE编号 | CVE-2024-21501 |
| 发布时间 | 2024-02-24 |
| 更新时间 | 2024-02-26 |
| 漏洞类型 | 其他 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | Apostrophe |
Apostrophe sanitize-html是美国Apostrophe公司的一个库。清理用户提交的 HTML，在每个元素的基础上保留列入白名单的元素和列入白名单的属性。 Apostrophe sanitize-html 2.12.1之前版本存在安全漏洞。攻击者利用该漏洞收集有关目标服务器的文件系统结构和依赖项的详细信息。
来源:security.snyk.io
链接：https://security.snyk.io/vuln/SNYK-JS-SANITIZEHTML-6256334
来源:gist.github.com
链接：https://gist.github.com/Slonser/8b4d061abe6ee1b2e10c7242987674cf
来源:github.com
来源:github.com
链接：https://github.com/apostrophecms/apostrophe/discussions/4436
来源:github.com
链接：https://github.com/apostrophecms/sanitize-html/commit/c5dbdf77fe8b836d3bf4554ea39edb45281ec0b4
CNNVD