CVE:CVE-2023-25572
CNNVD:CNNVD-202302-972
react-admin是一个前端框架，用于构建在浏览器中运行在 REST/GraphQL API 之上的数据驱动应用程序，使用 ES6、React和Material Design。
react-admin 3.19.12之前的3.x版本和4.7.6之前之前的4.x版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞。
solution:Upgrade marmelab ra-ui-materialui to a higher version than 3.9.12,4.7.6,and avoid the version (,3.9.12),[4.0.0,4.7.6); Upgrade marmelab react-admin to a higher version than 3.9.12,4.7.6,and avoid the version (,3.9.12),[4.0.0,4.7.6)