CVE:CVE-2023-26491
CNNVD:CNNVD-202303-236
RSSHub是由Node.js编写的RSS源生成器，在MIT许可证下发行，由DIYgod及其他GitHub用户维护。
RSSHub存在跨站脚本漏洞。攻击者利用该漏洞执行任意JavaScript代码。
solution:Upgrade rsshub rsshub to a higher version than 2023-03-02,and avoid the version (,2023-03-02)