CVE:CVE-2022-0437
CNNVD:CNNVD-202202-439
Karma是一个简单的工具。允许在多个真实的浏览器中执行 JavaScript 代码。
karma 存在跨站脚本漏洞，该漏洞源于NPM karma 中的 DOM。
solution:Upgrade karma_project karma to a higher version than 6.3.14,and avoid the version (,6.3.14)