CVE:CVE-2020-28455
CNNVD:CNNVD-202207-2370
markdown-it-toc是美国Sam Chrisinger个人开发者的一种将自动生成的目录添加到 markdown-it markdown 解析器的语法。
markdown-it-toc 存在安全漏洞，该漏洞源于生成的目录的标题和标题的内容不会被转义。
solution:Upgrade markdown-it-toc_project markdown-it-toc to a higher version than *