CVE:CVE-2022-31191
CNNVD:CNNVD-202208-1956
Dspace是DuraSpace社区的一个开源的交钥匙存储库应用程序。
DSpace 6.4之前版本存在跨站脚本漏洞，该漏洞源于dspace-jspui中不会转义实际显示的文本。
solution:Upgrade duraspace dspace to a higher version than 5.10,6.4,and avoid the version (4.0,5.10],(6.0,6.4)