CVE:CVE-2005-2608
CNNVD:CNNVD-200508-174
SafeHTML 1.3.5之前的版本不能正确地过滤UTF-7和CSS注释中的脚本。这使得远程攻击者可以在使用SafeHTML的脆弱应用程序中进行跨站脚本攻击。
solution:Upgrade safehtml safehtml to a higher version than 1.3.2,and avoid the version 1.3.2