CVE:CVE-2022-46151
CNNVD:CNNVD-202212-2544
Querybook是Pinterest开源的一个大数据查询 UI。
Querybook存在跨站脚本漏洞，该漏洞源于在用户提供的数据中，不会转义字段。攻击者利用该漏洞执行跨站脚本漏洞。
solution:Upgrade pinterest querybook to a higher version than 3.14.2,and avoid the version (,3.14.2)