CVE:CVE-2020-7690
CNNVD:CNNVD-202007-244
jsPDF是一款基于JavaScript的PDF文档生成库。
jsPDF 2.0.0之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入JavaScript代码。
solution:Upgrade parall jspdf to a higher version than 2.0.0,and avoid the version (,2.0.0)