CVE:CVE-2022-4735
CNNVD:CNNVD-202212-3872
dash-live是Alex Ashley个人开发者的一个库。使用静态资产伪造 DASH Live 配置文件端点。
dash-live存在跨站脚本漏洞，该漏洞源于其DOM Node Handler组件的static/js/media.js文件中的ready功能允许攻击者实现跨站脚本。
solution:Upgrade dash-live_project dash-live to a higher version than 2022-03-01,and avoid the version (,2022-03-01)