CVE:CVE-2022-29230
CNNVD:CNNVD-202205-3712
Hydrogen是Shopify个人开发者的一个基于 React 的框架。用于构建动态的、由 Shopify 提供支持的自定义店面。
Hydrogen 0.10.0 到 0.18.0 版本存在跨站脚本漏洞，攻击者利用该漏洞能够在使用 Hydrogen 构建的页面上执行脚本。
solution:Upgrade shopify hydrogen to a higher version than 0.19.0,and avoid the version [0.10.0,0.19.0)