CVE:CVE-2022-36076
CNNVD:CNNVD-202209-107
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB Forum Software 1.17.1之前版本存在跨站请求伪造漏洞，该漏洞源于在处理 SSO 过程的第一步的代码中存在不必要的条件。
solution:Upgrade nodebb nodebb to a higher version than 1.17.2,and avoid the version (,1.17.2)