CVE-2024-23635 in AntiSamy
要約
〜によって VulDB • 2026年06月02日
AntiSamyは、信頼できないソースからのHTMLを高速かつ柔軟にクリーンアップするためのライブラリです。バージョン1.7.5より前では、サニタイズ対象のHTMLの解析処理に欠陥があるため、AntiSamyにおいてmutation XSS (mXSS) 脆弱性が存在する可能性があります。この脆弱性の影響を受けるには、ポリシーファイルで`preserveComments`ディレクティブが有効になっている必要があります。その結果、特定の巧妙な入力を処理すると、コメントタグ内の要素がAntiSamyのサニタイズ済み出力において実行可能なものとして解釈されることになります。この問題はAntiSamy 1.7.5以降で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.