CVE:CVE-2020-28459
CNNVD:CNNVD-202207-2369
markdown-it-decorate是澳大利亚Rico Sta. Cruz个人开发者的用于向 Markdown 添加属性、ID 和类。
markdown-it-decorate 存在安全漏洞，攻击者利用该漏洞可以添加事件处理程序javascript:xxx用于链接。
solution:Upgrade markdown-it-decorate_project markdown-it-decorate to a higher version than *