CVE:CVE-2021-4170
CNNVD:CNNVD-202201-1382
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。
Calibre-Web跨站脚本中存在跨站脚本漏洞，该漏洞容易受到网页生成期间输入的不正确中和的影响。
solution:Upgrade calibre-web_project calibre-web to a higher version than 0.6.15,and avoid the version (,0.6.15)