CVE:CVE-2020-27664
CNNVD:CNNVD-202010-1226
Strapi是一套开源的无头内容管理系统（CMS）。
Strapi 3.2.5之前版本存在安全漏洞，该漏洞源于admin/src/containers/InputModalStepperProvider/index.js 具有不需要的/proxy?url=功能。
solution:Upgrade strapi strapi to a higher version than 3.2.5,and avoid the version (,3.2.5)