CVE:CVE-2014-125088
CNNVD:CNNVD-202302-1601
silk是qt-users-jp开源的一个简单灵活的 web 框架。
qt-users-jp silk 0.0.1版本存在跨站脚本漏洞，该漏洞源于文件/root/examples/header.qml的未知代码存在问题，对参数model.key/model.value的操作会导致跨站脚本漏洞。
solution:Upgrade qt-users silk to a higher version than 0.0.1,and avoid the version 0.0.1