CVE:CVE-2018-18737
CNNVD:CNNVD-201810-1364
Douchat是一款开源的微信公众号开发框架。
Douchat 4.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞检测内部网络（获取目标服务器的真实IP地址）。
solution:Upgrade douchat douchat to a higher version than 4.0.4,and avoid the version 4.0.4