CVE:CVE-2022-48285
CNNVD:CNNVD-202301-2295
jszip是一个用于创建、读取和编辑.zip文件的JavaScript库。
jszip 3.8.0之前版本存在安全漏洞，该漏洞源于允许通过精心制作的ZIP存档进行目录遍历。
solution:Upgrade jszip_project jszip to a higher version than 3.8.0,and avoid the version (,3.8.0)