CVE:CVE-2022-3148
CNNVD:CNNVD-202209-498
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 20.3.0之前的版本存在跨站脚本漏洞，该漏洞源于应用程序允许“use”标记传递给dompurify，当“#U”导入之前有一个“?”时，一个未知的行为会绕过app.diagrams.net上的csp导致跨站脚本。
solution:Upgrade diagrams drawio to a higher version than 20.3.0,and avoid the version (,20.3.0)