CVE:CVE-2022-23647
CNNVD:CNNVD-202202-1576
Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。
Prism 存在跨站脚本漏洞，该漏洞源于命令行插件没有正确地转义其输出，导致输入文本作为HTML代码插入到DOM中。Prism的服务器端使用不会受到影响。不使用命令行插件的网站也不会受到影响。
solution:Upgrade prismjs prism to a higher version than 1.27.0,and avoid the version [1.14.0,1.27.0)