> Sanitize 输入验证漏洞

Sanitize 输入验证漏洞

CNNVD-ID编号	CNNVD-201804-044	CVE编号	CVE-2018-3740
发布时间	2018-03-30	更新时间	2018-08-10
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	sanitize_project

漏洞介绍

Sanitize（Ruby）是一款基于白名单的HTML和CSS清理程序。该程序能够删除字符串中不符合标准的HTML和CSS等。

Sanitize（Ruby）4.6.0及之前版本中存在输入验证漏洞。远程攻击者可借助特制的HTML片段利用该漏洞将未列入白名单的属性应用到被列入白名单的HTML元素上。

漏洞补丁

目前厂商已发布升级了Sanitize 输入验证漏洞的补丁，Sanitize 输入验证漏洞的补丁获取链接：

https://github.com/rgrove/sanitize/commit/01629a162e448a83d901456d0ba8b65f3b03d46e

参考网址

来源:github.com

链接：https://github.com/rgrove/sanitize/commit/01629a162e448a83d901456d0ba8b65f3b03d46e

受影响实体

Sanitize_project Sanitize:4.6.0:~~~Ruby~~

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-044