CVE:CVE-2020-15138
CNNVD:CNNVD-202008-285
Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。
Prism 1.1.0及之前版本（使用_Previewers_ plugin 1.10.0及之前版本或Easing_ plugin 1.1.0版本至1.9.0版本）中存在跨站脚本漏洞。攻击者可利用该漏洞在Safari和Internet Explorer中执行任意代码。
solution:Upgrade prismjs previewers to a higher version than 1.21.0,and avoid the version [1.1.0,1.21.0)