HTMLインジェクションとは、ウェブアプリケーションがユーザー入力を適切に検査またはクリーンアップせずにウェブページ上に表示する場合に発生する脆弱性です。この脆弱性により、攻撃者はページに不要なHTMLコードを挿入できます。ブラウザがページを読み込むと、そのHTMLに含まれる外部リソースと自動的にやり取りを行い、ユーザーのブラウザから予期しないリクエストが発生する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。