CVE:CVE-2021-46871
CNNVD:CNNVD-202301-645
Phoenix.HTML是Phoenix framework开源的一个函数。用于处理 HTML 字符串和模板。
Phoenix.HTML 3.0.4之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade phoenixframework phoenix_html to a higher version than 3.0.4,and avoid the version (,3.0.4)