CVE:CVE-2022-28367
CNNVD:CNNVD-202204-4020
OWASP AntiSamy是美国Owasp基金会的一个用于HTML和CSS编码的库。
OWASP AntiSamy 1.6.6之前版本存在跨站脚本漏洞，该漏洞源于序列号输出程序未能正确编码级联样式表(CSS)内容。
solution:Upgrade antisamy_project antisamy to a higher version than 1.6.6,and avoid the version (,1.6.6)