CVE:CVE-2020-27428
CNNVD:CNNVD-202201-316
scratch-svg-renderer是Scratch团队的一个应用于转换 SVG 成 DOM 元素的代码库。
Scratch-Svg-Renderer 存在安全漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mit scratch-svg-renderer to a higher version than 0.2.0,and avoid the version 0.2.0