发布日期：2022-08-30
更新日期：2022-10-20

受影响系统：

sanitize-html sanitize-html < 2.7.1

描述：

---

CVE(CAN) ID: CVE-2022-25887

sanitize-html是Apostrophe Technologies开源的一个库。清理用户提交的HTML，在每个元素的基础上保留列入白名单的元素和列入白名单的属性。
sanitize-html 2.7.1之前版本存在拒绝服务漏洞。该漏洞源于HTML注释删除的全局正则表达式替换逻辑不安全。攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

sanitize-html
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/apostrophecms/sanitize-html/commit/b4682c12fd30e12e82fa2d9b766de91d7d2cd23c

浏览次数：818
严重程度：0（网友投票）