CVE:CVE-2023-30615
CNNVD:CNNVD-202305-2229
Iris是一个快速、简单但功能齐全且非常高效的 Go 网络框架。
Iris 2.2.1之前版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞，允许攻击者将恶意脚本注入应用程序，可能导致未经授权的访问、数据窃取或其他恶意活动。
solution:Upgrade dfir-iris iris to a higher version than 2.2.1,and avoid the version (,2.2.1)