CVE-2023-36823

Sanitize ağ siyahıya əsaslanan HTML və CSS təmizləyicisidir (sanitizer). Diqqətlə hazırlanmış giriş məlumatlarından istifadə edərək, hücumçu Sanitize-ın daxili "relaxed" konfiqurasiyasından istifadə etdikdə və ya `style` elementlərinə və bir və ya daha çox CSS at-rule qaydalarına icazə verən xüsusi konfiqurasiyadan istifadə etdikdə, versiya 3.0.0-dan başlayaraq 6.0.2 versiyasına qədər olan Sanitize vasitəsilə ixtiyari HTML və CSS kodlarını sızdıra bilər. Zərərli HTML və CSS brauzerdə render olunduqda bu, saytlararası skriptinq (XSS) və ya digər arzuolunmaz davranışlarla nəticələnə bilər. Sanitize 6.0.2 versiyası `style` elementi məzmunundakı CSS-in əlavə eskapinqini (escaping) həyata keçirərək bu problemi aradan qaldırır. Yeniləmə imkanı olmayan istifadəçilər, `style` elementlərinə icazə verməyən Sanitize konfiqurasiyasından istifadə edərək, CSS at-rule qaydalarına icazə verməyən Sanitize konfiqurasiyasından istifadə edərək və ya `style` elementi məzmununda `</` simvol ardıcıllığını əllə `<\/` kimi eskap etməklə bu problemin qarşısını ala bilərlər.