CVE:CVE-2017-7249
CNNVD:CNNVD-201703-1035
Gazelle是一套用于BitTorrent跟踪器的Web框架。
Gazelle 2017-03-19之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意HTML和脚本。
solution:Upgrade gazelle_project gazelle to a higher version than 2016-11-01,and avoid the version (,2016-11-01]