依赖治理 面试题

电商三面开放题 框架图片渲染组件爆远程代码执行怎么处理

电商三面最后十分钟的开放题：项目用的框架版本恰好落在图片渲染组件的远程代码执行漏洞影响范围内，要求当场给出处理方案，并连续追问输入过滤能不能挡住样式型 payload、依赖扫描为什么没报出来、老版本线没有补丁时怎么办。