CVE:CVE-2021-31712
CNNVD:CNNVD-202104-1866
react-draft-wysiwyg是一个应用软件。使用ReactJS和DraftJS库构建的Wysiwyg编辑器。
react-draft-wysiwyg 1.14.6之前版本存在跨站脚本漏洞，该漏洞源于允许一个javascript: URi在decorators/Link/index.js中。
solution:Upgrade react_draft_wysiwyg_project react_draft_wysiwyg to a higher version than 1.14.6,and avoid the version (,1.14.6)