CVE:CVE-2022-39382
CNNVD:CNNVD-202211-1996
Keystone是一款强大的CMS。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
Keystone 3.0.2之前版本存在安全漏洞，该漏洞源于如果在生产构建中使用NODE_ENV触发安全敏感功能，有可能被内联到用户代码。
solution:Upgrade keystonejs keystone to a higher version than 3.0.0,3.0.1,and avoid the version 3.0.0,3.0.1