Owasp · Owasp Antisamy · CVE-2022-28367
**Nome do software vulnerável e versões afetadas**
Versões do OWASP AntiSamy anteriores à 1.6.6
**Descrição**
A vulnerabilidade permite ataques XSS por meio do contrabando de tags HTML em conteúdo STYLE com entradas maliciosas. O serializador de saída não codifica adequadamente o suposto conteúdo de Cascading Style Sheets (CSS). Trata-se de um problema em uma biblioteca destinada a realizar a limpeza rápida e configurável de HTML proveniente de fontes não confiáveis.
**Recomendações**
Para versões anteriores à 1.6.6, atualize para a versão 1.6.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a entrada permitida no conteúdo STYLE para minimizar o risco de exploração.