RisingStack protect 跨站脚本漏洞

RisingStack protect是一款使用在Node.js中的主动防护模块，它能够防护SQL注入攻击、XSS攻击和暴力破解等攻击行为。

RisingStack protect 1.2.0及之前版本中的lib/rules/xss.js文件的‘isXss()’函数存在跨站脚本漏洞，该漏洞源于程序将危险的跨站脚本字符串验证为安全。远程攻击者可利用该漏洞向Web页面注入恶意的脚本。