根据用户提供的截图，这是一个关于修复漏洞的Git提交记录页面。我需要提取关键信息并总结。 1. 漏洞概述 (Vulnerability Overview): 提交标题 (Commit Message): "Fix Fixed position mitigation bypass via use of :important"。这表明修复了一个关于“fixed position”（固定定位）的缓解措施被 伪类/属性绕过的问题。 具体描述 (Description): 在代码变更中可以看到具体的修复点： (修复DMP注入和CSRF绕过，通过新的锚点)。 (修复远程图片链接绕过，通过各种SVG属性)。 (修复远程图片链接绕过，通过巧妙的body背景图片)。 (修复固定定位缓解绕过，通过使用:important)。 2. 影响范围 (Impact/Scope): 从文件路径 和 可以看出，这主要影响 Roundcube 邮件客户端的 HTML 处理逻辑。 具体涉及的函数或类： 中的 或相关过滤逻辑（虽然截图没直接显示函数名，但代码逻辑是在处理HTML属性）。 涉及的攻击向量： DMP (可能是某种注入或脚本注入) + CSRF。 远程图片链接 (Remote image linking)。 SVG 属性 (SVG attributes)。 CSS 。 CSS 配合 。 3. 修复方案 (Fix/Remediation): 代码变更显示在 中。 主要修改了 逻辑（推测，基于上下文）。 具体代码逻辑： 对于 属性，如果值为 ，则将其替换为 。 对于 属性，如果值为 ，则将其替换为 。 对于 属性，如果值为 ，则将其替换为 。 在 中增加了相应的测试用例，验证这些属性被正确清洗。 4. POC/利用代码 (POC/Exploit Code): 截图中的代码是修复代码（Fix），不是利用代码（Exploit）。 但是，修复代码本身揭示了攻击者可能使用的 Payload 结构。 例如： (被修复为 )。 例如： (被修复为 )。 例如： (被修复为 )。 虽然这不是直接的“利用代码”，但它是攻击载荷的变体。用户要求“如果页面中包含POC代码或利用代码，务必完整提取代码块”。这里主要是修复代码，但我可以提取出相关的修复逻辑代码块，因为它展示了攻击特征。 5. 总结撰写: 漏洞概述: Roundcube 存在多个安全漏洞，包括 DMP 注入、CSRF 绕过、远程图片链接绕过（通过 SVG 属性和 body 背景图），以及固定定位（fixed position）缓解措施被 绕过。 影响范围: Roundcube 邮件客户端的 HTML 处理模块 ( )。 修复方案: 在 HTML 清洗逻辑中，强制将 替换为 ，并将包含 的 和 属性替换为 ，以阻止恶意内容加载和布局破坏。 代码提取: 提取修复代码片段。 自我修正: 用户要求提取POC或利用代码。截图里只有修复代码。我应该说明这是修复代码，但提取出来作为参考，因为它展示了攻击特征。或者，如果严格理解“POC代码”，这里没有。但通常这种请求是希望看到相关的代码片段。我会提取修复代码，并标注这是修复逻辑。 再次检查截图: : Line 595: (针对 position) Line 599: (针对 background-image) Line 603: (针对 background) : Line 342: -> 期望结果 Line 346: -> 期望结果 Line 350: -> 期望结果 好的，准备输出。 漏洞概述 Roundcube 邮件客户端存在多个安全漏洞，主要涉及 HTML 内容过滤（Sanitization）的绕过。具体包括： DMP 注入与 CSRF 绕过：通过新的锚点（anchor）实现。 远程图片链接绕过：利用各种 SVG 属性以及巧妙的 属性加载远程图片。 固定定位（Fixed Position）缓解绕过：攻击者利用 CSS 的 伪类/属性绕过了对 的限制。 影响范围 受影响组件：Roundcube 的 HTML 处理库 ( )。 受影响功能：HTML 属性清洗逻辑，特别是针对 CSS 样式（ , , ）的处理。 修复方案 开发人员在 中增强了属性清洗逻辑，强制替换危险的 CSS 值： 1. 针对 属性：如果值包含 ，强制将其替换为 。 2. 针对 属性：如果值包含 ，强制将其替换为 。 3. 针对 属性：如果值包含 ，强制将其替换为 。 相关代码片段 (修复逻辑与测试用例) 虽然截图主要展示的是修复代码，但测试用例部分揭示了攻击载荷的特征（如 的使用）。 修复代码 (program/lib/Roundcube/html.php): 测试用例 (tests/framework/html.php) - 展示了攻击特征: