CVE:CVE-2021-43288
CNNVD:CNNVD-202204-3394
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的 CI/CD 服务器。
ThoughtWorks GoCD 21.3.0之前版本存在安全漏洞，控制 GoCD 代理的攻击者利用该漏洞可以将恶意 JavaScript 植入失败的作业报告中。
solution:Upgrade thoughtworks gocd to a higher version than 21.3.0,and avoid the version (,21.3.0)