CVE:CVE-2023-29827
CNNVD:CNNVD-202305-217
Github ejs是嵌入式 JavaScript 模板。
ejs v3.1.9版本存在注入漏洞，该漏洞源于容易受到服务器端模板注入（SSTI）的攻击，攻击者利用该漏洞可以通过closeDelimiter参数的配置设置来实现模板注入。
solution:Upgrade ejs ejs to a higher version than 3.1.9,and avoid the version 3.1.9