CVE:CVE-2021-30151
CNNVD:CNNVD-202104-303
Mike Perham sidekiq是Mike Perham开源的一个应用软件。使用线程在同一进程中同时处理许多作业
Sidekiq 5.1.3版本及之前版本和6.x系列6.2.0版本及之前版本存在跨站脚本漏洞，该漏洞允许通过live-poll特性的队列名进行XSS。
solution:Upgrade contribsys sidekiq to a higher version than 5.1.3,6.2.0,and avoid the version (,5.1.3],[6.0.0,6.2.0]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0