CVE:CVE-2022-21695
CNNVD:CNNVD-202201-1582
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。
OnionShare存在安全漏洞，该漏洞源在受影响的版本中，经过身份验证的用户(或在公共模式下未经过身份验证的用户)可以在聊天参与者列表中不可见的情况下发送消息。此问题在2.5版中已得到解决。
solution:Upgrade onionshare onionshare to a higher version than 2.5,and avoid the version (,2.5)