CVE:CVE-2023-28154
CNNVD:CNNVD-202303-862
Webpack是一个模块打包器。它的主要目的是捆绑 JavaScript 文件以便在浏览器中使用，但它也能够转换、捆绑或打包几乎任何资源或资产。
Webpack 5版本至5.76.0之前版本存在安全漏洞，该漏洞源于没有避免跨领域对象访问。
solution:Upgrade webpack.js webpack to a higher version than 5.76.0,and avoid the version [5.0.0,5.76.0)