CVE:CVE-2022-1713
CNNVD:CNNVD-202205-3426
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 18.0.4之前版本存在安全漏洞。攻击者利用该漏洞通过服务器发出请求并读取其内容，从而导致敏感信息泄露。
solution:Upgrade diagrams drawio to a higher version than 18.0.4,and avoid the version (,18.0.4)