CVE:CVE-2023-31285
CNNVD:CNNVD-202304-2137
Serenity Serene是serenity开源的是一个 ASP.NET Core / TypeScript 应用程序平台。
Serenity Serene（StartSharp）6.7.0之前版本存在安全漏洞，该漏洞源于当用户上传临时文件时，某些特定的文件后缀是不允许的，但可以上传包含 XSS 负载的 .html 或 .htm 文件。
solution:Upgrade serenity serene to a higher version than 6.7.0,and avoid the version (,6.7.0); Upgrade serenity startsharp to a higher version than 6.7.0,and avoid the version (,6.7.0)