CVE:CVE-2022-35251
CNNVD:CNNVD-202209-2439
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat存在安全漏洞，该漏洞源于攻击者可以通过完整的聊天窗口实现跨站脚本样式注入导致可以操纵它的样式、阻止功能和劫持目标用户的内容。以下版本受到影响：4.1.0的 ”marked“ parser版本。
solution:Upgrade rocket.chat rocket.chat to a higher version than 5.0,and avoid the version (,5.0)