CVE:CVE-2021-26539
CNNVD:CNNVD-202102-603
Abea Apostrophe Technologies sanitize-html是美国Abea组织的一个清除格式工具。提供了带有清晰API的简单HTML标签清除。
Apostrophe Technologies sanitize-html 2.3.1之前版本存在安全漏洞，该漏洞源于不能正确处理国际化域名(IDN)，这可能会让攻击者绕过 allowedIframeHostnames 选项设置的主机名白名单验证。
solution:Upgrade apostrophecms sanitize-html to a higher version than 2.3.1,and avoid the version (,2.3.1)