CVE:CVE-2017-0931
CNNVD:CNNVD-201806-205
html-janitor是一个用于控制、清理HTML的模块。
html-janitor中存在跨站脚本漏洞。远程攻击者可通过向‘clean()’函数发送由攻击者控制的数据利用该漏洞执行任意的JavaScript代码。
solution:Upgrade html-janitor_project html-janitor to a higher version than 2.0.2,and avoid the version 2.0.2