这个漏洞是在WordPress的HTML安全库kses中发现。

The vulnerability was found in KSES, WordPress's HTML sanitation library.

youdao

安全库是这样一种类库，它使用安全要求来确保库的调用方拥有访问库公开的资源的权限。

A secure library is a class library that USES security demands to ensure that the library's callers have permission to access the resources that the library exposes.

youdao

每次有新的版本（例如安全库更新了）重新执行 do-update命令就可以了（如果需要的话，也只可以执行debmirror）。

security updates) re-run do-update (and debmirror if needed).

youdao