CVE:CVE-2022-23631
CNNVD:CNNVD-202202-852
Superjson是一个将 JavaScript 表达式安全地序列化为 Json 的超集。
superjson 存在代码注入漏洞，该漏洞允许输入在任何服务器上使用superjson输入运行任意代码，而无需事先验证或了解。唯一的要求是服务器实现至少一个端点，在请求处理期间使用superjson。这已经在superjson 1.8.1中被修补。建议用户进行更新。对于这个问题没有已知的解决方法。
solution:Upgrade blitzjs superjson to a higher version than 1.8.1,and avoid the version (,1.8.1)