CVE:CVE-2018-7753
CNNVD:CNNVD-201803-184
Bleach是一个用于去除标记和属性的HTML清理库。
Bleach  2.1.3之前的2.1.x版本中存在安全漏洞，该漏洞源于程序没有正确的过滤带有URI值的属性。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade mozilla bleach to a higher version than 2.1,2.1.1,2.1.2,and avoid the version 2.1,2.1.1,2.1.2