CVE:CVE-2017-16016
CNNVD:CNNVD-201806-194
Sanitize-html是一个用于清理用户提交的HTML的工具。
Sanitize-html 1.11.1及之前版本中存在跨站脚本漏洞。远程攻击者可借助nonTextTags利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade punkave sanitize-html to a higher version than 1.11.1,and avoid the version (,1.11.1]