jgraph 厂商漏洞列表 / CVE 中文分析 27

JGraph 主要提供 Java 图形库，用于在桌面及 Web 应用中构建流程图、网络拓扑图等可视化组件。其历史漏洞多涉及反序列化远程代码执行（RCE）及跨站脚本攻击（XSS），部分版本因未严格校验输入导致越权访问。截至最新统计，已收录 26 条 CVE。开发者需关注反序列化机制的安全配置，及时升级至修复版本以规避潜在风险，确保图形渲染组件在复杂环境下的稳定性与安全性。