CVE:CVE-2022-4942
CNNVD:CNNVD-202304-1695
eslint-detailed-reporter是Marcelo Sauerbrunn Portugal个人开发者的一个 ESLINT 的详细 HTML 报告程序。
eslint-detailed-reporter 0.9.0 之前版本存在跨站脚本漏洞，该漏洞源于库 lib/template-generator.js 中的函数 renderIssue存在安全问题， 通过参数message导致跨站脚本 (XSS) 。
solution:Upgrade eslint-detailed-reporter_project eslint-detailed-reporter to a higher version than 0.9.0,and avoid the version (,0.9.0]