代码审计 HtmlUnit <3.8.0 存在远程代码执行漏洞(CVE-2023-49093) 在分析 CVE-2023-26119 漏洞时,发现了修复措施存在不完善的情况。该漏洞是由于 HTMLUnit 在执行 XSL 转换时未对 XSLT 进行安全限制所致。通过查看源代码,发现针对 XSLT... 12月10日49 views评论文档 浏览器 阅读全文