CVE:CVE-2021-25982
CNNVD:CNNVD-202111-1498
Darwin Factor是美国Darwin公司的一个免费开源的下一代 TypeScript 框架。用于创建博客、登录页面和 JamStack 应用程序。
Darwin Factor 存在跨站脚本漏洞，该漏洞源于容易受到 URL 中 search 参数反射跨站脚本 (XSS) 的攻击。 未经身份验证的攻击者可以执行恶意 JavaScript 代码并窃取会话 cookie。
solution:Upgrade darwin factor to a higher version than 1.8.30,and avoid the version [1.3.5,1.8.30]