CVE:CVE-2017-14735
CNNVD:CNNVD-201709-1153
OWASP AntiSamy是美国OWASP（Owasp）基金会的一个用于HTML和CSS编码的库。
OWASP AntiSamy 1.5.7及之前的版本中存在跨站脚本漏洞。远程攻击者可借助HTML5实体利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade antisamy_project antisamy to a higher version than 1.5.7,and avoid the version (,1.5.7)