漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
OWASP AntiSamy 跨站脚本漏洞
Vulnerability Description
OWASP AntiSamy是美国OWASP(Owasp)基金会的一个用于HTML和CSS编码的库。 OWASP AntiSamy 1.5.7及之前的版本中存在跨站脚本漏洞。远程攻击者可借助HTML5实体利用该漏洞注入任意的Web脚本或HTML。
CVSS Information
N/A
Vulnerability Type
N/A