CVE:CVE-2018-6341
CNNVD:CNNVD-201812-1316
React是一款用于构建用户界面的JavaScript库。
React中存在跨站脚本漏洞，该漏洞源于程序使用ReactDOMServer API来进行HTML渲染，但在渲染时并没有转义用户提交的属性名称。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响：React 16.0.x版本，16.1.x版本，16.2.x版本，16.3.x版本，16.4.x版本（次版本）。
solution:Upgrade facebook react to a higher version than 16.0.1,16.1.2,16.2.1,16.3.3,16.4.2,and avoid the version [16.0.0,16.0.1),[16.1.0,16.1.2),[16.2.0,16.2.1),[16.3.0,16.3.3),[16.4.0,16.4.2)