CVE:CVE-2021-32750
CNNVD:CNNVD-202107-1095
MuWire是开源的一个文件发布和网络工具，使用12P技术保护其用户的身份。
MuWire 0.8.8版之前的桌面客户端存在跨站脚本漏洞，当攻击者发送主题行包含带有 HTML 图像标签的 URL 的消息时，MuWire 客户端将尝试通过 clearnet 获取该图像，从而暴露用户的 IP 地址。
solution:Upgrade muwire_project muwire to a higher version than 0.8.8,and avoid the version (,0.8.8)