CVE:CVE-2022-21222
CNNVD:CNNVD-202209-3145
css-what是一个CSS选择器解析器。
css-what 2.1.3之前版本存在资源管理错误漏洞，该漏洞源于在index.js的re_attr变量中使用了不安全的正则表达式。
solution:Upgrade css-what_project css-what to a higher version than 2.1.3,and avoid the version (,2.1.3)