CVE:CVE-2018-1000160
CNNVD:CNNVD-201804-838
RisingStack protect是一款使用在Node.js中的主动防护模块，它能够防护SQL注入攻击、XSS攻击和暴力破解等攻击行为。
RisingStack protect 1.2.0及之前版本中的lib/rules/xss.js文件的‘isXss()’函数存在跨站脚本漏洞，该漏洞源于程序将危险的跨站脚本字符串验证为安全。远程攻击者可利用该漏洞向Web页面注入恶意的脚本。
solution:Upgrade risingstack protect to a higher version than 1.2.0,and avoid the version (,1.2.0]