CVE:CVE-2020-6858
CNNVD:CNNVD-202003-769
Hotels Styx是Expedia Group开源的一个独立应用程序，是 JVM（Java 虚拟机）的可编程反向代理。
Hotels Styx 1.0.0.beta8及之前版本存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
solution:Upgrade hotels styx to a higher version than 0.7.10,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,1.0.0:beta6,1.0.0:beta7,1.0.0:beta9,and avoid the version (,0.7.10],1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:beta4,1.0.0:beta5,1.0.0:beta6,1.0.0:beta7,1.0.0:beta9