CVE:CVE-2021-33391
CNNVD:CNNVD-202302-1529
HTACG HTML Tidy是HTML Tidy Advocacy Community Group开源的一个 HTML 工具。
HTACG HTML Tidy v5.7.28版本存在安全漏洞，该漏洞源于允许攻击者通过 gdoc.c 中 CleanNode() 函数的 -g 选项执行任意代码。
solution:Upgrade htacg tidy to a higher version than 5.7.28,and avoid the version 5.7.28