В ammonia — регистронезависимое сопоставление CSS url() (дополнение)

Ещё один бюллетень по ammonia (очистка HTML): фильтрация CSS-функции url() не учитывала регистр, из-за чего ограничения на URL можно было обойти (format-injection). Исправлено в 4.2.4 (и 4.1.8 в ветке 4.1).

Оригинал

Missing case-insensitive matching for CSS url function.