目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

sanitize-html XSS via javascript URI in attributes (V1.18.0-2.17.4)

github.com 2026-06-13 中国語 → English →
Security Advisory CVE-2026-53606 Medium sanitize-html
Affected:
  • sanitize-html v1.18.0 to v2.17.4
Fixed in:
  • v2.17.5
参照 CVE: CVE-2026-53606 · 5.4
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。
このソースからの他の記事
Authenticated SQL Injection in CRM via getMemberByGroups: CVE-less Advisory and POC 2026-10-05 TOTOLINK A3002MU Stack Buffer Overflow in formIpQoS (CWE-121) 2026-10-05 TOTOLINK A3002MU Router Path Traversal Leading to Arbitrary File Write via formUploadFile 2026-10-05 TOTOLINK A3002MU Router Authentication Bypass Vulnerability Analysis 2026-10-05 Amshub Console ConfigurationProcessor fixes config.providers handling vulnerability 2026-10-05
离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro