CVE:CVE-2020-7746
CNNVD:CNNVD-202010-1645
chart.js是chatjs团队的一个基于HTML5的JS图形库。
chart.js 2.9.4之前版本存在安全漏洞，该漏洞源于options参数在处理时没有被正确地清除。未检查所设置对象的键。
solution:Upgrade chartjs chart.js to a higher version than 2.9.4,and avoid the version (,2.9.4)