CVE:CVE-2017-7247
CNNVD:CNNVD-201703-1037
Gazelle是一套用于BitTorrent跟踪器的Web框架。
Gazelle 2017-03-19之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤‘torrents’和‘size’参数。远程攻击者可利用该漏洞在浏览器上下文中执行任意HTML和脚本代码。
solution:Upgrade gazelle_project gazelle to a higher version than 2016-11-01,and avoid the version (,2016-11-01]