CVE:CVE-2021-43853
CNNVD:CNNVD-202112-2206
Ajax.NET Professional是最早可用于 Microsoft ASP.NET 的 AJAX 框架之一。
Ajax.NET Professional 存在跨站脚本漏洞，该漏洞源于软件缺少对于用户提交JavaScript对象的过滤和转义，很容易受到JavaScript对象注入的攻击，当恶意用户利用时，可能会导致跨站点脚本编写。受影响的核心与解析json输入时创建JavaScript对象有关。
solution:Upgrade ajax.net_professional_project ajax.net_professional to a higher version than 21.12.22.1,and avoid the version (,21.12.22.1)