http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1437

striptags是一个软件包。 striptags 存在安全漏洞，该漏洞源于在3.2.0版本之前的striptags中，当一个类似数组的对象作为 html 参数传入时，类型混淆漏洞会导致 striptags 连接未经处理的字符串。攻击者可利用该漏洞输入的形状，查询参数被直接传递到函数中，这可能导致XSS。

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Node-js-striptags-Cross-Site-Scripting-35744

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32696