CVE:CVE-2022-0528
CNNVD:CNNVD-202203-132
Uppy是Transloadit开源的一个为 Web 浏览器提供的开源文件上传器。
Uppy 3.3.1之前版本存在代码问题漏洞，该漏洞源于GitHub库暴露出敏感信息给未经授权的参与者。
solution:Upgrade transloadit uppy to a higher version than 3.3.1,and avoid the version (,3.3.1)