CVE:CVE-2020-4054
CNNVD:CNNVD-202006-1129
Sanitize是美国Ryan Grove软件开发者的一款HTML和CSS清理器，它支持从字符串中删除HTML和CSS等。
Sanitize 3.0.0及之后版本（5.2.1版本已修复）中存在跨站脚本漏洞。攻击者可借助特制输入利用该漏洞注入任意的HTML或造成其他危害。
solution:Upgrade sanitize_project sanitize to a higher version than 5.2.1,and avoid the version [3.0.0,5.2.1)