CVE:CVE-2023-26046
CNNVD:CNNVD-202303-145
teler-waf是一个 Go HTTP 中间件，它提供 teler IDS 功能以防止基于 Web 的攻击并提高基于 Go 的 Web 应用程序的安全性。它具有高度可配置性，易于集成到现有的 Go 应用程序中。
teler-waf 0.1.1 之前版本存在安全漏洞，该漏洞源于teler-waf 未能正确清理和过滤用户输入中的 HTML 实体，攻击者利用该漏洞可以绕过teler-waf中常见的Web攻击威胁规则，发起跨站脚本（XSS）攻击。
solution:Upgrade kitabisa teler-waf to a higher version than 0.1.1,and avoid the version (,0.1.1)