CVE:CVE-2018-8048
CNNVD:CNNVD-201803-956
Ruby Loofah gem是一个用于操作和转换HTML/XML文档的通用库。
Ruby Loofah gem 2.2.0及之前版本中存在跨站脚本漏洞。远程攻击者可通过重新发布特制的HTML片段利用该漏洞使非白名单HTML属性显示在已过滤的输出中。
solution:Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade loofah_project loofah to a higher version than 2.2.1,and avoid the version (,2.2.1)