OWASP AntiSamy是美国OWASP基金会的一个用于HTML和CSS编码的库。 OWASP AntiSamy 1.5.5之前的版本中存在安全漏洞。攻击者可通过提交特制的输入利用该漏洞绕过库的安全保护,提交可执行的代码。