CVE:CVE-2022-1774
CNNVD:CNNVD-202205-3720
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 18.0.7 之前版本存在安全漏洞，该漏洞源于将敏感信息暴露给未经授权的 Actor。
solution:Upgrade diagrams drawio to a higher version than 18.0.7,and avoid the version (,18.0.7)