CVE:CVE-2016-10006
CNNVD:CNNVD-201612-651
OWASP AntiSamy是美国OWASP基金会的一个用于HTML和CSS编码的库。
OWASP AntiSamy 1.5.5之前的版本中存在安全漏洞。攻击者可通过提交特制的输入利用该漏洞绕过库的安全保护，提交可执行的代码。
solution:Upgrade antisamy_project antisamy to a higher version than 1.5.5,and avoid the version (,1.5.5)