CVE:CVE-2023-23627
CNNVD:CNNVD-202301-2276
Sanitize是美国Ryan Grove个人开发者的一款HTML和CSS清理器，它支持从字符串中删除HTML和CSS等。
Sanitize 5.0.0版本至6.0.1之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行任意HTML。
solution:Upgrade sanitize_project sanitize to a higher version than 6.0.1,and avoid the version [5.0.0,6.0.1)