CVE:CVE-2022-25873
CNNVD:CNNVD-202209-1415
vuetify是德国vuetify开源的一个 Vue 的材质组件框架。
vuetify 2.0.0-beta.4版本至2.6.10之前版本存在安全漏洞，该漏洞源于VCalendar组件的“eventName”函数中输入清理不正确。
solution:Upgrade vuetifyjs vuetify to a higher version than 2.6.10,2.0.0:beta4,2.0.0:beta5,2.0.0:beta6,2.0.0:beta7,2.0.0:beta8,2.0.0:beta9,and avoid the version [2.0.1,2.6.10),2.0.0:beta4,2.0.0:beta5,2.0.0:beta6,2.0.0:beta7,2.0.0:beta8,2.0.0:beta9