CVE:CVE-2023-37360
CNNVD:CNNVD-202306-2255
Pacparser是Manu Garg个人开发者的一个用于解析代理自动配置（PAC）文件的库。
Pacparser 1.4.2之前版本存在安全漏洞，该漏洞源于当攻击者控制URL时允许JavaScript注入，并可能允许权限升级。
solution:Upgrade pacparser_project pacparser to a higher version than 1.4.2,and avoid the version (,1.4.2)