CVE-2020-26293

**Nome do software vulnerável e versões afetadas:

Versões do HtmlSanitizer anteriores à 5.0.372

Descrição:

A vulnerabilidade permite uma possível contornamento de XSS caso a tag <style> seja permitida. Um invasor poderia criar código HTML que inclua scripts após passar pelo sanitizador, caso a tag <style> tenha sido explicitamente permitida. As configurações padrão desativam a tag <style>, não representando risco se ela não tiver sido explicitamente permitida.

Recomendações:

Para versões anteriores à 5.0.372, atualize para a versão 5.0.372 para resolver o problema.

Como solução temporária, considere remover a tag <style> do conjunto de tags permitidas até que um patch seja aplicado.