CVE:CVE-2022-39322
CNNVD:CNNVD-202210-1733
Keystone是一款强大的CMS。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
Keystone 2.3.1之前版本存在授权问题漏洞，该漏洞源于使用字段级访问控制的用户很容易受到未使用其字段级访问控制的影响。
solution:Upgrade keystonejs keystone to a higher version than 2.3.1,and avoid the version [2.2.0,2.3.1)