CVE:CVE-2018-3743
CNNVD:CNNVD-201806-120
hekto是一款支持单页面应用程序的模块。
hekto 0.2.3及之前版本中存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意网站。
solution:Upgrade hekto_project hekto to a higher version than 0.2.3,and avoid the version (,0.2.3]