CVE:CVE-2021-46708
CNNVD:CNNVD-202203-1162
swagger-ui-dist是一个将 Swagger-UI 的整个 dist 文件夹公开为一个无依赖的 npm 模块。
Node.js swagger-ui-dist 4.1.3之前版本中存在安全漏洞，该漏洞源于html代码缺乏有效的过滤与验证。攻击者可以编写特殊html代码利用该漏洞劫持受害者点击动作，诱导受害者访问恶意网站并可能对受害者发起进一步的攻击。
solution:Upgrade smartbear swagger-ui-dist to a higher version than 4.1.3,and avoid the version (,4.1.3)