CVE:CVE-2021-32573
CNNVD:CNNVD-202105-702
express-cart是一款使用在Node.js中的购物车模块。
express-cart 1.1.10版本存在跨站脚本漏洞。攻击者可以利用该漏洞获取敏感信息。
solution:Upgrade express-cart_project express-cart to a higher version than 1.1.10,and avoid the version (,1.1.10]