CVE:CVE-2022-43996
CNNVD:CNNVD-202212-3163
csaf_distribution是csaf-poc开源的一组 csaf 工具。
csaf_distribution csaf_provider 0.8.2之前的版本存在安全漏洞，该漏洞源于其允许攻击者通过一个精心制作的CSAF文档上传为text/html实现跨站脚本。
solution:Upgrade csaf_provider_project csaf_provider to a higher version than 0.8.2,and avoid the version (,0.8.2)