CVE:CVE-2021-37700
CNNVD:CNNVD-202108-1224
paste-markdown是粘贴 Markdown 对象。
paste-markdown 0.3.4之前版本存在跨站脚本漏洞，该漏洞源于如果剪贴板数据包含字符串`<table>`，则动态创建一个**div**，并将剪贴板内容复制到其 **innerHTML** 属性中而没有进行任何清理，从而导致浏览器中的 JavaScript 执行不当。
solution:Upgrade paste-markdown_project paste-markdown to a higher version than 0.3.4,and avoid the version (,0.3.4)