A vulnerabilidade permite ataques XSS por meio do contrabando de tags HTML em conteúdo STYLE com entradas maliciosas. O serializador de saída não codifica adequadamente o suposto conteúdo de Cascading Style Sheets (CSS). Trata-se de um problema em uma biblioteca destinada a realizar a limpeza rápida e configurável de HTML proveniente de fontes não confiáveis.