Bleach是一个用于去除标记和属性的HTML清理库。 Bleach 2.1.3之前的2.1.x版本中存在安全漏洞,该漏洞源于程序没有正确的过滤带有URI值的属性。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。