CVE:CVE-2022-25929
CNNVD:CNNVD-202212-3671
smoothie是Joe Walnes个人开发者的一个实时流数据的 smoooooth JavaScript 图表。
smoothie 1.31.0版本至1.36.1之前版本存在安全漏洞，该漏洞源于strokeStyle和tooltipLabel属性中的用户输入清理不当，存在跨站脚本(XSS)漏洞。
solution:Upgrade smoothiecharts smoothie_charts to a higher version than 1.36.1,and avoid the version [1.31.0,1.36.1)