CVE:CVE-2022-3065
CNNVD:CNNVD-202209-120
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 20.2.8之前版本存在安全漏洞，该漏洞源于代理 url 参数没有速率限制。
solution:Upgrade diagrams drawio to a higher version than 20.2.8,and avoid the version (,20.2.8)