CVE:CVE-2023-3973
CNNVD:CNNVD-202307-2141
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 21.6.3之前版本存在跨站脚本漏洞，该漏洞源于容易受到反射型跨站脚本(XSS)攻击。
solution:Upgrade diagrams drawio to a higher version than 21.6.3,and avoid the version (,21.6.3)