CVE:CVE-2023-30792
CNNVD:CNNVD-202304-2313
Meta Platforms Lexical是美国Meta Platforms公司的一个可扩展的 JavaScript 网络文本编辑器框架。
Meta Platforms Lexical v0.10.0之前版本存在安全漏洞，该漏洞源于允许在从不受信任的来源解析输入的情况下对链接点击进行跨站脚本攻击。
solution:Upgrade facebook lexical to a higher version than 0.10.0,and avoid the version (,0.10.0)