KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-26119 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
HtmlUnit 是一个可模拟浏览器的行为的开源 Java 代码仓库。
HtmlUnit 3.0.0 之前版本中由于 XSLTProcessor 类未对用户加载的页面内容进行过滤从而容易收到 XSLT 注入攻击，攻击者可在页面的 js 代码中加载包含恶意命令的 xml 文件，当用户加载攻击者恶意构造的页面时将远程执行恶意命令。
影响范围
应用：htmlunit_project htmlunit（影响面 Up to (excluding) 3.0.0）
解决方案
升级org.htmlunit: htmlunit到 3.0.0 或更高版本
参考信息
https://github.com/HtmlUnit/htmlunit/commit/641325bbc84702dc9800ec7037aec061ce21956b
https://security.snyk.io/vuln/SNYK-JAVA-NETSOURCEFORGEHTMLUNIT-3252500
https://siebene.github.io/2022/12/30/HtmlUnit-RCE/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。