CVE:CVE-2008-6428
CNNVD:CNNVD-200903-137
Kaya是一种编程语言，免费发布基于GNU GPL。                               
Kaya 0.4.0版本的CGI结构允许远程攻击者可以借助未明向量，注入任意HTTP页眉并执行跨站脚本攻击。
solution:Upgrade kayalang kaya to a higher version than 0.4.0,and avoid the version 0.4.0