CVE:CVE-2022-0087
CNNVD:CNNVD-202201-893
Keystone是一款最强大的 Node.js 无头 Cms。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
keystone 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade keystonejs keystone to a higher version than 1.0.2,and avoid the version (,1.0.2)