CVE:CVE-2023-2319
CNNVD:CNNVD-202305-353
Webpack是一个模块打包器。它的主要目的是捆绑 JavaScript 文件以便在浏览器中使用，但它也能够转换、捆绑或打包几乎任何资源或资产。
Webpack存在安全漏洞，该漏洞源于可能允许远程攻击者绕过因 ImportParserPlugin.js 对评论功能处理不当而导致的安全限制。
solution:Upgrade clusterlabs pcs to a higher version than 0.11.4-6.el9,and avoid the version 0.11.4-6.el9; Upgrade redhat enterprise_linux_high_availability to a higher version than 9.0,and avoid the version 9.0; Upgrade redhat enterprise_linux_high_availability_eus to a higher version than 9.2,and avoid the version 9.2