CVE:CVE-2023-23630
CNNVD:CNNVD-202302-034
Eta是Eta开源的一个轻量级、速度极快的嵌入式 JS 模板引擎。可在 Node、Deno 和浏览器中运行。
Eta存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade eta.js eta to a higher version than 2.0.0,and avoid the version (,2.0.0)