CVE:CVE-2022-25760
CNNVD:CNNVD-202203-1575
accesslog是美国Starbuck Starfish个人开发者的一个简单的通用/组合访问日志中间件。
accesslog 存在安全漏洞，该漏洞源于构造函数缺少过滤和转义。攻击者可以输入特殊的构造函数格式利用该漏洞执行任意JavaScript代码。
solution:Upgrade accesslog_project accesslog to a higher version than *