CVE:CVE-2021-32696
CNNVD:CNNVD-202106-1437
striptags是一个软件包。
striptags 存在安全漏洞，该漏洞源于在3.2.0版本之前的striptags中，当一个类似数组的对象作为 html 参数传入时，类型混淆漏洞会导致 striptags 连接未经处理的字符串。攻击者可利用该漏洞输入的形状，查询参数被直接传递到函数中，这可能导致XSS。
solution:Upgrade striptags_project striptags to a higher version than 3.2.0,and avoid the version (,3.2.0)