bluemonday 跨站脚本漏洞 CVE-2021-29272 CNNVD-202103-1571

4.3 AV AC AU C I A
发布: 2021-03-27
修订: 2024-11-21

David Kitchen bluemonday是 (David Kitchen)开源的一个应用程序。用于在Go中实现的HTML清理程序。 bluemonday before 1.0.5 存在跨站脚本漏洞,该漏洞源于特定的Go小写转换大写,“script”字符串的保护机制。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息