Ammonia安全史血泪教训mXSS与DoS漏洞完整清单及版本选型指南【免费下载链接】ammoniaRepair and secure untrusted HTML项目地址: https://gitcode.com/gh_mirrors/am/ammoniaAmmonia 是一款 Rust 编写的白名单式 HTML 清洗sanitization库专门用于在展示用户提交的不可信 HTML 之前防范 XSS、页面布局破坏和点击劫持。它基于 Servo 浏览器的 html5ever 解析器严格按照 HTML5 规范解析输入因此对语法混淆极具抵抗力。但从它的变更日志看Ammonia 也曾在命名空间切换、深层嵌套输入等场景下被挖出过 mXSS突变型 XSS与 DoS拒绝服务漏洞。本文梳理其完整漏洞清单并给出可直接落地的版本选型建议。一、30秒认识 AmmoniaRust HTML 清洗器为什么值得关注 Ammonia 的核心工作流只有三步构建 DOM → 按白名单遍历过滤 → 重新序列化。白名单机制默认只放行一小撮安全的标签与属性script、style等标签内容会被整段剥离与浏览器同款解析器输入先经 html5ever 解析攻击者精心构造的畸形 HTML 混淆在解析阶段就被打回原形严格的 HTML5 行为不会自动链接化裸 URL、不会插入换行消毒只做减法、不做美化性能可观README.md 中记载相同输入下比 Python 的 bleach 快约 15 倍默认 API 非常简单src/lib.rs 中的clean()函数用保守默认值清洗字符串例如img src onerror...中的危险事件属性会被直接移除。二、mXSS 漏洞时间线命名空间切换是怎么绕过白名单的mXSSmutation XSS突变型 XSS的本质是输入经清洗后被浏览器二次解析时DOM 结构发生了变化被删掉的危险元素复活了。Ammonia 历史上最棘手的漏洞几乎都来自 HTML/SVG/MathML 之间的命名空间切换。版本漏洞说明3.1.2SVG/MathML 命名空间 XSS清洗后出现意外的命名空间切换可通过 svg/mathml 解析路径注入 XSS该修复在 2.1.3 中回溯4.1.2清洗后命名空间切换 mXSS清洗过程移除节点后剩余节点的命名空间关系被重组产生新的注入面报告者zzm0902shu.edu.cn4.1.3MathMLannotation-xmlmXSS经 MathMLannotation-xml元素在清洗后发生预期外的命名空间切换报告者Ivan Ivančić经 YesWeHack 披露对应修复逻辑就在 src/lib.rs 中check_expected_namespace()约第 2068 行会在清洗完成后检查父子节点间的命名空间是否符合预期凡是在预期之外的位置发生命名空间切换的元素一律移除——这正是 4.1.2 / 4.1.3 两次 mXSS 的补丁所在。教训白名单清洗只保证输出时刻的安全。只要浏览器对同一串 HTML 的解析结果可能与清洗时的 DOM 不一致攻击面就依然存在。这也是为什么此类修复必须回溯到多个受支持大版本4.0.1、3.3.1 均为 backport。三、DoS 漏洞清单不注入脚本也能让你的服务挂掉 拒绝服务类漏洞在 Ammonia 的血泪史中同样占有一席之地版本问题表现2.1.0病态深层嵌套输入递归遍历超深 DOM 导致栈溢出一个精心构造的超长嵌套 HTML 即可打崩服务0.xPR #113递归析构函数 DoS深层嵌套在节点释放阶段触发递归销毁造成栈溢出3.1.1非法 URL 崩溃某些配置下遇到无效 URL 会 panic2.1.2内存泄漏特定节点类型在清洗后未被正确释放防御思路可参考 src/lib.rs 的实现用显式栈代替递归遍历——清洗主循环把子节点压入栈、迭代处理彻底避开栈溢出移除节点时批量回收——被删节点通过removed队列迭代展开防止递归析构升级解析器依赖——4.1.3 同步升级 html5ever 至 0.37.1当前 Cargo.toml 已升至 0.39从解析层兜底 另有两处容易被忽视的非致命缺陷对内容正确性影响不小2.1.4 / 3.1.3class属性只按空格0x20切分导致含制表符/换行的 class 值无法正确过滤3.1.3clean_text对 FF/CR 控制字符处理不正确四、其他安全修复速览附赠清单0.2.0在非默认配置下object的data属性会被当作 URL可能造成信息泄漏4.1.3selectedcontent元素内容始终剥离解析器本就会用真实内容替换它4.1.0新增style属性清洗支持可用 CSS 白名单替代整段删光 style1.2.0将action、formaction、ping识别为 URL 属性纳入协议与源过滤完整历史见 CHANGELOG.md。五、版本选型指南2026 年该锁定哪个 Ammonia 依据 SECURITY.md 的官方支持矩阵版本线安全支持选型建议4.1当前 4.1.3✅ 支持首选。包含全部 mXSS/DoS 修复且是 4.1.3 修复后的最新稳定线4.0✅ 支持4.0.1 已回溯 4.1.2 的命名空间 mXSS 修复可作为次选3.x✅ 支持3.3.1 同样回溯了 mXSS 修复适合被 MSRV 卡住的旧工具链≤ 2.0❌ 已停止必须升级。4.0.0 起官方明确安全修复不再回溯到 2.0 分支2.x 用户将永远暴露在已知漏洞之下升级前检查清单确认 Rust 工具链4.1.x 的 MSRV 为Rust 1.80见 Cargo.toml 的rust-version锁定版本在Cargo.toml中写ammonia 4.1让 Cargo 拉取 4.1.3回归测试重点若开启了svg/mathml标签放行重点验证 MathMLannotation-xml、SVG 内的iframe等命名空间跨界场景压测极端输入用超长深层嵌套 HTML 压测确认升级后不再出现超时或崩溃六、写在最后Ammonia 的漏洞史是一份极好的教材白名单清洗 ≠ 一劳永逸。命名空间切换让清洗后 ≠ 浏览器解析后深层嵌套让遍历本身成为攻击面。对使用者而言最实际的做法只有三条——✅ 只使用 4.1.x / 4.0.x / 3.x 三条受支持版本线✅ 每次发布前关注 CHANGELOG.md 中的fix:条目✅ 把不可信 HTML 清洗纳入安全评审而不是当成普通依赖升级本文基于项目仓库内 README.md、CHANGELOG.md、SECURITY.md 及 src/lib.rs 整理信息以官方发布说明为准。【免费下载链接】ammoniaRepair and secure untrusted HTML项目地址: https://gitcode.com/gh_mirrors/am/ammonia创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考