CVE:CVE-2022-21169
CNNVD:CNNVD-202209-2722
Express XSS Sanitizer是AhmedAdelFahim个人开发者的用于清理用户输入数据（在 req.body、req.query、req.headers 和 req.params 中）以防止跨站脚本 (XSS) 攻击。
Express XSS Sanitizer 1.1.3之前的版本存在安全漏洞，该漏洞源于攻击者通过allowedTags属性实现原型污染，导致攻击者绕过跨站脚本消毒措施。
solution:Upgrade express_xss_sanitizer_project express_xss_sanitizer to a higher version than 1.1.3,and avoid the version (,1.1.3)