CVE:CVE-2020-8291
CNNVD:CNNVD-202110-1225
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 3.9之前版本存在跨站脚本漏洞，该漏洞源于应用的链接预览渲染问题可能会导致潜在的XSS攻击。
solution:Upgrade rocket.chat rocket.chat to a higher version than 3.9.0,and avoid the version (,3.9.0)