CVE:CVE-2023-3026
CNNVD:CNNVD-202306-011
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 21.2.8之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本攻击（XSS）。
solution:Upgrade diagrams drawio to a higher version than 21.2.8,and avoid the version (,21.2.8)