Выпущена новая версия SsoUi 3.4.0

[Romanov]

SsoUi 3.4.0
[*] fix: Уязвимость: внедрение js-кода в параметр fwdat

[Max touch]

Мне кажется нерациональным внедрением еще одной библиотеки (~500кб) только из-за одной функции StringEscapeUtils.escapeHtml3

Можно например заменить на использование JSTL
<%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %>

${fn:escapeXml(ssoUiTitle)}

или для экранирования JS можно сделать простую замену

 {"\"", """}, // " - double-quote
 {"&", "&"},   // & - ampersand
 {"<", "&lt;"},    // < - less-than
 {">", "&gt;"},    // > - greater-than