pki-core是一款为PKI操作提供API的库。 pki-core 存在跨站脚本漏洞,该漏洞源于一个特别设计的POST请求可以用来反映基于dom的跨站脚本攻击,将代码注入到可以自动执行的搜索查询表单中。