CVE:CVE-2022-3873
CNNVD:CNNVD-202211-2194
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 20.5.2之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade diagrams drawio to a higher version than 20.5.2,and avoid the version (,20.5.2)