CVE:CVE-2023-23913
轨道 是一个开放源代码软网的框架。 受影响的版本，该软件包容易受到跨站Scripting(XSS)由于不适当的用户输入清理，通过充分利用剪贴板API目标HTML元素的分配 contenteditable 属性。 这有可能发生的时候粘贴恶意HTML内容的剪贴板，包括 data-method, data-remote 或 data-disable-with attribute.