CVE:CVE-2022-48345
CNNVD:CNNVD-202302-1976
Braintree sanitize-url是美国Braintree公司的一种开源的网址清理。
Braintree sanitize-url 6.0.2 之前版本存在安全漏洞，该漏洞源于允许通过 HTML 实体进行XSS攻击。
solution:Upgrade paypal braintree/sanitize-url to a higher version than 6.0.2,and avoid the version (,6.0.2)