Sanitizeリリース:

XSSを許可する可能性があるHTMLインジェクションの脆弱性を修正しました。

<= 4.6.2 is used in combination with libxml2 >4.6.2以前のSanitizeが2.9.2以前のlibxml2と組み合わせて使用される場合、特別に細工されたHTMLフラグメントにより、libxml2が不適切にエスケープされた出力を生成し、ホワイトリストに登録された要素でホワイトリストに登録されていない属性を使用することが可能になる可能性があります。

これを防ぐため、Sanitizeでは影響を受ける属性で追加のエスケープを実行するようになりました。

検出

FreeBSD：Sanitize -- XSSの脆弱性（39a30e0a-0c34-431b-9dce-b87cab02412a）

high Nessus プラグイン ID 108524

変更ログが見つかりません