CVE:CVE-2023-36823
CNNVD:CNNVD-202307-438
Sanitize是美国Ryan Grove个人开发者的一款HTML和CSS清理器，它支持从字符串中删除HTML和CSS等。
Sanitize 3.0.0至6.0.2之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本（XSS）漏洞，允许攻击者通过Sanitize配置嵌入任意HTML和CSS。
solution:Upgrade sanitize_project sanitize to a higher version than 6.0.2,and avoid the version [3.0.0,6.0.2)