上层UI漏洞

上层UI漏洞漏洞名称描述影响版本复现方法修复建议 Swagger-UI XSS漏洞 Swagger UI库使用了过时版本的DomPurify，导致XSS攻击成为可能， 所有受影响的Swagger-UI版本 通过加载恶意规范文件并访问React函数触发XSS攻击， 更新Swagger UI至最新版本，或使用较新版……