CVE:CVE-2022-39350
CNNVD:CNNVD-202210-1724
Dependency-Track是一套用于识别第三方组件风险的智能供应链组件分析平台。
Dependency-Track 4.6.1之前版本存在安全漏洞，该漏洞源于没有编码或清理Showdown的输出，这使得任意JavaScript可以在前端上下文中执行。
solution:Upgrade owasp dependency-track_frontend to a higher version than 4.6.1,and avoid the version (,4.6.1)