CVE:CVE-2005-1638
CNNVD:CNNVD-200505-1079
SafeHTML的1.3.2之前版本中的_writeAttrs函数未正确处理属性值中的引用，可能让远程攻击者利用依赖SafeHTML进行保护的应用程序内的跨站脚本攻击(XSS)漏洞。
solution:Upgrade pixel-apes_group safehtml to a higher version than 1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,and avoid the version 1.1.0,1.2.0,1.2.1,1.3.0,1.3.1