CVE-2023-36823

Sanitize, izin listesi tabanlı bir HTML ve CSS temizleyicisidir. Dikkatle hazırlanmış girdiler kullanarak bir saldırgan; Sanitize'ın yerleşik "relaxed" yapılandırmasını kullandığında veya `style` öğelerine ve bir veya daha fazla CSS at-rule kuralına izin veren özel bir yapılandırma kullandığında, 3.0.0 sürümü dahil ve 6.0.2 sürümünden önceki Sanitize sürümlerinde rastgele HTML ve CSS sızdırabilir. Kötü amaçlı HTML ve CSS bir tarayıcıda işlendiğinde, bu durum siteler arası betik çalıştırma (XSS) veya diğer istenmeyen davranışlarla sonuçlanabilir. Sanitize 6.0.2, `style` öğesi içeriğindeki CSS için ek kaçış işlemleri gerçekleştirerek bu sorunu giderir. Yükseltme yapamayan kullanıcılar; `style` öğelerine izin vermeyen bir Sanitize yapılandırması kullanarak, CSS at-rule kurallarına izin vermeyen bir Sanitize yapılandırması kullanarak veya `style` öğesi içeriğindeki `</` karakter dizisini manuel olarak `<\/` şeklinde kaçırarak bu sorunu önleyebilirler.